xmrig | ea86049186cccd86f8b5483646ed63159adc7431630b769602c5e1baa2050393

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
16/05/2024, 04:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
Size 1.8MB
Sample240516-e6grfscb2y
SHA256 ea86049186cccd86f8b5483646ed63159adc7431630b769602c5e1baa2050393
MD5 991eecf5fb47fd3deb152c30df484700
SHA1 bde90cbd1c93e1a237dbfbd6a88daf8c49f6b699
SHA512 eb17ceeecb735544e28c9d09a364e9b35de7bdf79e2a576e4a085141a8994ffa12f252f5c67f4b40167d9a1bd0cf6e73718a26803d746f1f9d65a9773d87bccf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/E:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c0000000144e0-2.dat	xmrig
behavioral1/files/0x003200000001480e-9.dat	xmrig
behavioral1/files/0x0008000000014ba7-14.dat	xmrig
behavioral1/files/0x0007000000014dae-19.dat	xmrig
behavioral1/files/0x000700000001502c-27.dat	xmrig
behavioral1/files/0x00070000000153c7-33.dat	xmrig
behavioral1/files/0x0006000000015cd9-39.dat	xmrig
behavioral1/files/0x00090000000153d9-37.dat	xmrig
behavioral1/files/0x0007000000014eb9-23.dat	xmrig
behavioral1/files/0x0006000000015ce3-48.dat	xmrig
behavioral1/files/0x0006000000015cf5-53.dat	xmrig
behavioral1/files/0x0006000000015d0c-56.dat	xmrig
behavioral1/files/0x00320000000149e1-62.dat	xmrig
behavioral1/files/0x0006000000015d24-66.dat	xmrig
behavioral1/files/0x0006000000015d44-74.dat	xmrig
behavioral1/files/0x0006000000015d4c-78.dat	xmrig
behavioral1/files/0x0006000000015e09-84.dat	xmrig
behavioral1/files/0x0006000000015f3c-94.dat	xmrig
behavioral1/files/0x0006000000015fa7-99.dat	xmrig
behavioral1/files/0x00060000000160cc-102.dat	xmrig
behavioral1/files/0x00060000000162c9-113.dat	xmrig
behavioral1/files/0x0006000000016a6f-133.dat	xmrig
behavioral1/files/0x0006000000016c1d-137.dat	xmrig
behavioral1/files/0x0006000000016c8c-149.dat	xmrig
behavioral1/files/0x0006000000016c42-145.dat	xmrig
behavioral1/files/0x0006000000016c3a-141.dat	xmrig
behavioral1/files/0x0006000000016813-129.dat	xmrig
behavioral1/files/0x00060000000165f0-125.dat	xmrig
behavioral1/files/0x000600000001654a-121.dat	xmrig
behavioral1/files/0x0006000000016476-117.dat	xmrig
behavioral1/files/0x00060000000161b3-109.dat	xmrig
behavioral1/files/0x0006000000015e6d-89.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	rOURRKd.exe
2720	VlGuXLs.exe
2136	haRWNYr.exe
2640	yOQFCLy.exe
2672	ZxMuLHW.exe
3060	dGhQIOu.exe
2568	NkxSkwr.exe
2732	bWVddKe.exe
2656	BOqDWAS.exe
2468	QmqCUgj.exe
2616	LkjqLsp.exe
2444	WUwJWeu.exe
2496	ltnzcdt.exe
2892	ZkVazJi.exe
2264	rQbmhUC.exe
1904	WwsjhSt.exe
2692	UwGjuQt.exe
2748	nSeNYDT.exe
1960	fJHTcrE.exe
1656	AMVXsWx.exe
1236	kNmVqQX.exe
2324	DpkiIkN.exe
1628	RmQdlnN.exe
1592	ilqtIYo.exe
1520	LQDIlrj.exe
1528	YECCTiU.exe
636	FgAcbUZ.exe
2088	YLxsQpL.exe
2260	AIsBZFA.exe
2252	KyNQpuO.exe
1272	SaDHDll.exe
2840	hQzXthR.exe
2244	EltVAdS.exe
696	IGDvWzI.exe
1484	PmJmGWi.exe
1664	PcSNtuG.exe
1880	ufFHVyO.exe
560	mKIBvWE.exe
1644	UuBPNoQ.exe
1000	ieBWpyC.exe
1756	bxskiNO.exe
2392	dZZesmy.exe
2148	SkbDHlk.exe
1784	gGEDxXO.exe
1780	xyrCbff.exe
828	zqpdDWq.exe
1304	lFGGRNx.exe
1908	zEISdyp.exe
1836	yKxcyGg.exe
1040	DydlWyk.exe
956	PyGfUml.exe
3040	zvOgNpb.exe
2024	iIFHqgA.exe
2156	VwCJgHE.exe
2804	JGXpwmF.exe
3016	HsQUKXd.exe
1392	LXyWpJn.exe
1148	wbVRvdS.exe
1764	LcINvpD.exe
2368	EOdgHOP.exe
2308	dpZbPvT.exe
1744	VhfXbZw.exe
1748	EXEEtBV.exe
3052	bNZbaOp.exe

Loads dropped DLL 64 IoCs

pid	Process
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CFfISYZ.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\fTPuoLF.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\vaaYPfS.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\tZWkDAT.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\XCWqhLY.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\rgbbZUx.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\EXEEtBV.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\mckjIUZ.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\hMQBvxA.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\EZssTOE.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\kyFxXnU.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\lIHsBJV.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\zMjqCDO.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\ejLzBaO.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\fIrbyaR.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\jmzTBDr.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\gIRxAAv.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\pZfsxLB.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\lUFpPuC.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\jznCJHi.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\rAdTSVb.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\ghQClVG.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\VmmALAb.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\bGLktOq.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\vYdQohc.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\yXwsyka.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\RyIaRXu.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\PywTUvl.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\JlNLtLr.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\uzLBRUp.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\TFFzsso.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\xDtLEdi.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\jIDWrsF.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\jWWULyX.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\LlcmJDB.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\LXyWpJn.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\QQsEByW.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\YcvxjVs.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\WFeScHR.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\LOqRpsU.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\XrEilTf.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\mnwIoKL.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\FNLSDAB.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\yXulhcV.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\jpnqMAV.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\lHjILUM.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\MjeoQxb.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\IGDvWzI.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\YusCvPk.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\YhFxvxn.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\RKjEcPJ.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\zrHLIgQ.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\QlYAXQt.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\VQjOACe.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\SKeLblo.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\Xnvbuot.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\IvVOrZU.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\kIIBdxE.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\qfHnJgU.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\QLsfvon.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\amjbQpT.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\BqemAHS.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\AOKWQZx.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
File created	C:\Windows\System\wxngiWT.exe	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1280 wrote to memory of 3028	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 3028	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 3028	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 2720	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 2720	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 2720	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 2136	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2136	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2136	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2640	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2640	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2640	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2672	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 2672	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 2672	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 3060	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 3060	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 3060	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 2568	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2568	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2568	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2732	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2732	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2732	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2468	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 2468	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 2468	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 2616	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 2616	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 2616	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 2444	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2444	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2444	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2496	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2496	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2496	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2892	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2892	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2892	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2264	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 2264	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 2264	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 1904	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 1904	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 1904	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 2692	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2692	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2692	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2748	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 2748	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 2748	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 1960	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 1960	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 1960	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 1656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1656	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1236	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 1236	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 1236	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 2324	1280	991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\991eecf5fb47fd3deb152c30df484700_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1280
- C:\Windows\System\rOURRKd.exe
  C:\Windows\System\rOURRKd.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\VlGuXLs.exe
  C:\Windows\System\VlGuXLs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\haRWNYr.exe
  C:\Windows\System\haRWNYr.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\yOQFCLy.exe
  C:\Windows\System\yOQFCLy.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\ZxMuLHW.exe
  C:\Windows\System\ZxMuLHW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\dGhQIOu.exe
  C:\Windows\System\dGhQIOu.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\NkxSkwr.exe
  C:\Windows\System\NkxSkwr.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\bWVddKe.exe
  C:\Windows\System\bWVddKe.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\BOqDWAS.exe
  C:\Windows\System\BOqDWAS.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\QmqCUgj.exe
  C:\Windows\System\QmqCUgj.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\LkjqLsp.exe
  C:\Windows\System\LkjqLsp.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\WUwJWeu.exe
  C:\Windows\System\WUwJWeu.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\ltnzcdt.exe
  C:\Windows\System\ltnzcdt.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ZkVazJi.exe
  C:\Windows\System\ZkVazJi.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\rQbmhUC.exe
  C:\Windows\System\rQbmhUC.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\WwsjhSt.exe
  C:\Windows\System\WwsjhSt.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\UwGjuQt.exe
  C:\Windows\System\UwGjuQt.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\nSeNYDT.exe
  C:\Windows\System\nSeNYDT.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\fJHTcrE.exe
  C:\Windows\System\fJHTcrE.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\AMVXsWx.exe
  C:\Windows\System\AMVXsWx.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\kNmVqQX.exe
  C:\Windows\System\kNmVqQX.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\DpkiIkN.exe
  C:\Windows\System\DpkiIkN.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\RmQdlnN.exe
  C:\Windows\System\RmQdlnN.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\ilqtIYo.exe
  C:\Windows\System\ilqtIYo.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\LQDIlrj.exe
  C:\Windows\System\LQDIlrj.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\YECCTiU.exe
  C:\Windows\System\YECCTiU.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\FgAcbUZ.exe
  C:\Windows\System\FgAcbUZ.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\YLxsQpL.exe
  C:\Windows\System\YLxsQpL.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\AIsBZFA.exe
  C:\Windows\System\AIsBZFA.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\KyNQpuO.exe
  C:\Windows\System\KyNQpuO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\SaDHDll.exe
  C:\Windows\System\SaDHDll.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\hQzXthR.exe
  C:\Windows\System\hQzXthR.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\EltVAdS.exe
  C:\Windows\System\EltVAdS.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\IGDvWzI.exe
  C:\Windows\System\IGDvWzI.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\PmJmGWi.exe
  C:\Windows\System\PmJmGWi.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\PcSNtuG.exe
  C:\Windows\System\PcSNtuG.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\ufFHVyO.exe
  C:\Windows\System\ufFHVyO.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\mKIBvWE.exe
  C:\Windows\System\mKIBvWE.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\UuBPNoQ.exe
  C:\Windows\System\UuBPNoQ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\ieBWpyC.exe
  C:\Windows\System\ieBWpyC.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\bxskiNO.exe
  C:\Windows\System\bxskiNO.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\dZZesmy.exe
  C:\Windows\System\dZZesmy.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\SkbDHlk.exe
  C:\Windows\System\SkbDHlk.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\gGEDxXO.exe
  C:\Windows\System\gGEDxXO.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\xyrCbff.exe
  C:\Windows\System\xyrCbff.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\zqpdDWq.exe
  C:\Windows\System\zqpdDWq.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\lFGGRNx.exe
  C:\Windows\System\lFGGRNx.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\zEISdyp.exe
  C:\Windows\System\zEISdyp.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\yKxcyGg.exe
  C:\Windows\System\yKxcyGg.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\DydlWyk.exe
  C:\Windows\System\DydlWyk.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\PyGfUml.exe
  C:\Windows\System\PyGfUml.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\zvOgNpb.exe
  C:\Windows\System\zvOgNpb.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\iIFHqgA.exe
  C:\Windows\System\iIFHqgA.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\VwCJgHE.exe
  C:\Windows\System\VwCJgHE.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\JGXpwmF.exe
  C:\Windows\System\JGXpwmF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\HsQUKXd.exe
  C:\Windows\System\HsQUKXd.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\LXyWpJn.exe
  C:\Windows\System\LXyWpJn.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\wbVRvdS.exe
  C:\Windows\System\wbVRvdS.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\LcINvpD.exe
  C:\Windows\System\LcINvpD.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\EOdgHOP.exe
  C:\Windows\System\EOdgHOP.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\dpZbPvT.exe
  C:\Windows\System\dpZbPvT.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\VhfXbZw.exe
  C:\Windows\System\VhfXbZw.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\EXEEtBV.exe
  C:\Windows\System\EXEEtBV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\bNZbaOp.exe
  C:\Windows\System\bNZbaOp.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\yuocqLo.exe
  C:\Windows\System\yuocqLo.exe
  2⤵
  PID:3024
- C:\Windows\System\baQWAOP.exe
  C:\Windows\System\baQWAOP.exe
  2⤵
  PID:2596
- C:\Windows\System\uDONVZB.exe
  C:\Windows\System\uDONVZB.exe
  2⤵
  PID:2576
- C:\Windows\System\eilfcUL.exe
  C:\Windows\System\eilfcUL.exe
  2⤵
  PID:2480
- C:\Windows\System\ewzDZIJ.exe
  C:\Windows\System\ewzDZIJ.exe
  2⤵
  PID:2620
- C:\Windows\System\atAyCGC.exe
  C:\Windows\System\atAyCGC.exe
  2⤵
  PID:2708
- C:\Windows\System\QCOFdHZ.exe
  C:\Windows\System\QCOFdHZ.exe
  2⤵
  PID:1288
- C:\Windows\System\cMMoVsu.exe
  C:\Windows\System\cMMoVsu.exe
  2⤵
  PID:2460
- C:\Windows\System\INBUrcA.exe
  C:\Windows\System\INBUrcA.exe
  2⤵
  PID:2476
- C:\Windows\System\mlWafyE.exe
  C:\Windows\System\mlWafyE.exe
  2⤵
  PID:2520
- C:\Windows\System\UamHwCk.exe
  C:\Windows\System\UamHwCk.exe
  2⤵
  PID:2132
- C:\Windows\System\mckjIUZ.exe
  C:\Windows\System\mckjIUZ.exe
  2⤵
  PID:2432
- C:\Windows\System\FYHJehb.exe
  C:\Windows\System\FYHJehb.exe
  2⤵
  PID:2760
- C:\Windows\System\EonxBjP.exe
  C:\Windows\System\EonxBjP.exe
  2⤵
  PID:2472
- C:\Windows\System\XXFvMtJ.exe
  C:\Windows\System\XXFvMtJ.exe
  2⤵
  PID:332
- C:\Windows\System\hZyWEMQ.exe
  C:\Windows\System\hZyWEMQ.exe
  2⤵
  PID:2336
- C:\Windows\System\mZBBQCZ.exe
  C:\Windows\System\mZBBQCZ.exe
  2⤵
  PID:1632
- C:\Windows\System\FAxtETO.exe
  C:\Windows\System\FAxtETO.exe
  2⤵
  PID:1544
- C:\Windows\System\uFEIQQE.exe
  C:\Windows\System\uFEIQQE.exe
  2⤵
  PID:2280
- C:\Windows\System\xyrnEGY.exe
  C:\Windows\System\xyrnEGY.exe
  2⤵
  PID:1320
- C:\Windows\System\lAhNCeg.exe
  C:\Windows\System\lAhNCeg.exe
  2⤵
  PID:824
- C:\Windows\System\ncvMGta.exe
  C:\Windows\System\ncvMGta.exe
  2⤵
  PID:536
- C:\Windows\System\HKZColq.exe
  C:\Windows\System\HKZColq.exe
  2⤵
  PID:784
- C:\Windows\System\UIGLfnE.exe
  C:\Windows\System\UIGLfnE.exe
  2⤵
  PID:584
- C:\Windows\System\tximspa.exe
  C:\Windows\System\tximspa.exe
  2⤵
  PID:1660
- C:\Windows\System\UmYbuzt.exe
  C:\Windows\System\UmYbuzt.exe
  2⤵
  PID:1860
- C:\Windows\System\rIVTLYp.exe
  C:\Windows\System\rIVTLYp.exe
  2⤵
  PID:2416
- C:\Windows\System\vlEPnNE.exe
  C:\Windows\System\vlEPnNE.exe
  2⤵
  PID:1136
- C:\Windows\System\VIJLebn.exe
  C:\Windows\System\VIJLebn.exe
  2⤵
  PID:2144
- C:\Windows\System\FHnAkGS.exe
  C:\Windows\System\FHnAkGS.exe
  2⤵
  PID:1016
- C:\Windows\System\IeDzfaZ.exe
  C:\Windows\System\IeDzfaZ.exe
  2⤵
  PID:1552
- C:\Windows\System\wgKmCbf.exe
  C:\Windows\System\wgKmCbf.exe
  2⤵
  PID:772
- C:\Windows\System\ugcFoNl.exe
  C:\Windows\System\ugcFoNl.exe
  2⤵
  PID:1036
- C:\Windows\System\aaJJcSF.exe
  C:\Windows\System\aaJJcSF.exe
  2⤵
  PID:2464
- C:\Windows\System\QbvDSce.exe
  C:\Windows\System\QbvDSce.exe
  2⤵
  PID:2940
- C:\Windows\System\rOKwbvP.exe
  C:\Windows\System\rOKwbvP.exe
  2⤵
  PID:2012
- C:\Windows\System\JkTFipZ.exe
  C:\Windows\System\JkTFipZ.exe
  2⤵
  PID:792
- C:\Windows\System\GLHhVKk.exe
  C:\Windows\System\GLHhVKk.exe
  2⤵
  PID:616
- C:\Windows\System\wVzqcpR.exe
  C:\Windows\System\wVzqcpR.exe
  2⤵
  PID:996
- C:\Windows\System\EwYHCRA.exe
  C:\Windows\System\EwYHCRA.exe
  2⤵
  PID:2344
- C:\Windows\System\nNJcNfy.exe
  C:\Windows\System\nNJcNfy.exe
  2⤵
  PID:2008
- C:\Windows\System\hXsTljO.exe
  C:\Windows\System\hXsTljO.exe
  2⤵
  PID:1608
- C:\Windows\System\YfNdOOD.exe
  C:\Windows\System\YfNdOOD.exe
  2⤵
  PID:2912
- C:\Windows\System\EHxdRrz.exe
  C:\Windows\System\EHxdRrz.exe
  2⤵
  PID:2516
- C:\Windows\System\NNXPGUH.exe
  C:\Windows\System\NNXPGUH.exe
  2⤵
  PID:2564
- C:\Windows\System\LfksbeK.exe
  C:\Windows\System\LfksbeK.exe
  2⤵
  PID:2660
- C:\Windows\System\cfsAZuo.exe
  C:\Windows\System\cfsAZuo.exe
  2⤵
  PID:2984
- C:\Windows\System\cyNmamU.exe
  C:\Windows\System\cyNmamU.exe
  2⤵
  PID:2004
- C:\Windows\System\nJUDksJ.exe
  C:\Windows\System\nJUDksJ.exe
  2⤵
  PID:816
- C:\Windows\System\izwfbPN.exe
  C:\Windows\System\izwfbPN.exe
  2⤵
  PID:2664
- C:\Windows\System\jmzTBDr.exe
  C:\Windows\System\jmzTBDr.exe
  2⤵
  PID:2488
- C:\Windows\System\rTrxepw.exe
  C:\Windows\System\rTrxepw.exe
  2⤵
  PID:2504
- C:\Windows\System\hNPzGAB.exe
  C:\Windows\System\hNPzGAB.exe
  2⤵
  PID:2420
- C:\Windows\System\AOAojAO.exe
  C:\Windows\System\AOAojAO.exe
  2⤵
  PID:1852
- C:\Windows\System\gHildRw.exe
  C:\Windows\System\gHildRw.exe
  2⤵
  PID:1696
- C:\Windows\System\BLAFmAq.exe
  C:\Windows\System\BLAFmAq.exe
  2⤵
  PID:1752
- C:\Windows\System\OVbfWQt.exe
  C:\Windows\System\OVbfWQt.exe
  2⤵
  PID:2440
- C:\Windows\System\SzWTWYD.exe
  C:\Windows\System\SzWTWYD.exe
  2⤵
  PID:1820
- C:\Windows\System\oBcsboK.exe
  C:\Windows\System\oBcsboK.exe
  2⤵
  PID:2112
- C:\Windows\System\IEOKwEe.exe
  C:\Windows\System\IEOKwEe.exe
  2⤵
  PID:680
- C:\Windows\System\CMLIKKH.exe
  C:\Windows\System\CMLIKKH.exe
  2⤵
  PID:1480
- C:\Windows\System\VQjOACe.exe
  C:\Windows\System\VQjOACe.exe
  2⤵
  PID:3000
- C:\Windows\System\pdlVJXm.exe
  C:\Windows\System\pdlVJXm.exe
  2⤵
  PID:412
- C:\Windows\System\EfWeLvn.exe
  C:\Windows\System\EfWeLvn.exe
  2⤵
  PID:2172
- C:\Windows\System\MsrhbzT.exe
  C:\Windows\System\MsrhbzT.exe
  2⤵
  PID:1356
- C:\Windows\System\pOnyLni.exe
  C:\Windows\System\pOnyLni.exe
  2⤵
  PID:952
- C:\Windows\System\uQUEujO.exe
  C:\Windows\System\uQUEujO.exe
  2⤵
  PID:852
- C:\Windows\System\RLVQdlo.exe
  C:\Windows\System\RLVQdlo.exe
  2⤵
  PID:2184
- C:\Windows\System\PLfQhKK.exe
  C:\Windows\System\PLfQhKK.exe
  2⤵
  PID:2956
- C:\Windows\System\llPicCO.exe
  C:\Windows\System\llPicCO.exe
  2⤵
  PID:2976
- C:\Windows\System\VqmIWGB.exe
  C:\Windows\System\VqmIWGB.exe
  2⤵
  PID:2944
- C:\Windows\System\JdnfzwO.exe
  C:\Windows\System\JdnfzwO.exe
  2⤵
  PID:1400
- C:\Windows\System\AOPogDC.exe
  C:\Windows\System\AOPogDC.exe
  2⤵
  PID:2980
- C:\Windows\System\UlwPLqw.exe
  C:\Windows\System\UlwPLqw.exe
  2⤵
  PID:2560
- C:\Windows\System\wneBOpX.exe
  C:\Windows\System\wneBOpX.exe
  2⤵
  PID:1532
- C:\Windows\System\fxLYJVk.exe
  C:\Windows\System\fxLYJVk.exe
  2⤵
  PID:2768
- C:\Windows\System\NmwkSIx.exe
  C:\Windows\System\NmwkSIx.exe
  2⤵
  PID:2728
- C:\Windows\System\heUziJS.exe
  C:\Windows\System\heUziJS.exe
  2⤵
  PID:2724
- C:\Windows\System\VQWGjxp.exe
  C:\Windows\System\VQWGjxp.exe
  2⤵
  PID:2896
- C:\Windows\System\oZKWIXD.exe
  C:\Windows\System\oZKWIXD.exe
  2⤵
  PID:2740
- C:\Windows\System\nPuCWbe.exe
  C:\Windows\System\nPuCWbe.exe
  2⤵
  PID:1652
- C:\Windows\System\cFytzJU.exe
  C:\Windows\System\cFytzJU.exe
  2⤵
  PID:1636
- C:\Windows\System\OlhCjlj.exe
  C:\Windows\System\OlhCjlj.exe
  2⤵
  PID:2092
- C:\Windows\System\xWgZxtp.exe
  C:\Windows\System\xWgZxtp.exe
  2⤵
  PID:2396
- C:\Windows\System\yXulhcV.exe
  C:\Windows\System\yXulhcV.exe
  2⤵
  PID:600
- C:\Windows\System\wZVgtxc.exe
  C:\Windows\System\wZVgtxc.exe
  2⤵
  PID:1052
- C:\Windows\System\IMppXSQ.exe
  C:\Windows\System\IMppXSQ.exe
  2⤵
  PID:452
- C:\Windows\System\amjbQpT.exe
  C:\Windows\System\amjbQpT.exe
  2⤵
  PID:1140
- C:\Windows\System\xDYijKS.exe
  C:\Windows\System\xDYijKS.exe
  2⤵
  PID:1640
- C:\Windows\System\cTINDxK.exe
  C:\Windows\System\cTINDxK.exe
  2⤵
  PID:2928
- C:\Windows\System\ZjgyiSs.exe
  C:\Windows\System\ZjgyiSs.exe
  2⤵
  PID:1588
- C:\Windows\System\EYjwmIp.exe
  C:\Windows\System\EYjwmIp.exe
  2⤵
  PID:1448
- C:\Windows\System\SHoSePM.exe
  C:\Windows\System\SHoSePM.exe
  2⤵
  PID:1892
- C:\Windows\System\mDMrPOu.exe
  C:\Windows\System\mDMrPOu.exe
  2⤵
  PID:2780
- C:\Windows\System\METmEjD.exe
  C:\Windows\System\METmEjD.exe
  2⤵
  PID:2524
- C:\Windows\System\TIVchqF.exe
  C:\Windows\System\TIVchqF.exe
  2⤵
  PID:2964
- C:\Windows\System\rYHkFFa.exe
  C:\Windows\System\rYHkFFa.exe
  2⤵
  PID:1568
- C:\Windows\System\gOJzQnt.exe
  C:\Windows\System\gOJzQnt.exe
  2⤵
  PID:2752
- C:\Windows\System\lUqVMbx.exe
  C:\Windows\System\lUqVMbx.exe
  2⤵
  PID:2684
- C:\Windows\System\BqemAHS.exe
  C:\Windows\System\BqemAHS.exe
  2⤵
  PID:1716
- C:\Windows\System\oFqalGO.exe
  C:\Windows\System\oFqalGO.exe
  2⤵
  PID:1172
- C:\Windows\System\dGimPWZ.exe
  C:\Windows\System\dGimPWZ.exe
  2⤵
  PID:2484
- C:\Windows\System\iGlDbmH.exe
  C:\Windows\System\iGlDbmH.exe
  2⤵
  PID:2152
- C:\Windows\System\BFgwceU.exe
  C:\Windows\System\BFgwceU.exe
  2⤵
  PID:1364
- C:\Windows\System\kzNQwoP.exe
  C:\Windows\System\kzNQwoP.exe
  2⤵
  PID:2192
- C:\Windows\System\NQowZqC.exe
  C:\Windows\System\NQowZqC.exe
  2⤵
  PID:888
- C:\Windows\System\zbLnboQ.exe
  C:\Windows\System\zbLnboQ.exe
  2⤵
  PID:2276
- C:\Windows\System\mhCJMeN.exe
  C:\Windows\System\mhCJMeN.exe
  2⤵
  PID:764
- C:\Windows\System\tDlAkbW.exe
  C:\Windows\System\tDlAkbW.exe
  2⤵
  PID:2716
- C:\Windows\System\JSruCJH.exe
  C:\Windows\System\JSruCJH.exe
  2⤵
  PID:1344
- C:\Windows\System\tXVoAWM.exe
  C:\Windows\System\tXVoAWM.exe
  2⤵
  PID:1584
- C:\Windows\System\iMDuqkS.exe
  C:\Windows\System\iMDuqkS.exe
  2⤵
  PID:2812
- C:\Windows\System\OqddeQq.exe
  C:\Windows\System\OqddeQq.exe
  2⤵
  PID:2668
- C:\Windows\System\VgZpTFU.exe
  C:\Windows\System\VgZpTFU.exe
  2⤵
  PID:2360
- C:\Windows\System\jiBvRKH.exe
  C:\Windows\System\jiBvRKH.exe
  2⤵
  PID:3084
- C:\Windows\System\tasJSox.exe
  C:\Windows\System\tasJSox.exe
  2⤵
  PID:3100
- C:\Windows\System\EmikIyF.exe
  C:\Windows\System\EmikIyF.exe
  2⤵
  PID:3116
- C:\Windows\System\EtpZuUY.exe
  C:\Windows\System\EtpZuUY.exe
  2⤵
  PID:3132
- C:\Windows\System\CFfISYZ.exe
  C:\Windows\System\CFfISYZ.exe
  2⤵
  PID:3152
- C:\Windows\System\kNxDlyT.exe
  C:\Windows\System\kNxDlyT.exe
  2⤵
  PID:3172
- C:\Windows\System\gcurLDw.exe
  C:\Windows\System\gcurLDw.exe
  2⤵
  PID:3192
- C:\Windows\System\kGdSeqX.exe
  C:\Windows\System\kGdSeqX.exe
  2⤵
  PID:3212
- C:\Windows\System\oqJgBZB.exe
  C:\Windows\System\oqJgBZB.exe
  2⤵
  PID:3228
- C:\Windows\System\GIaryRS.exe
  C:\Windows\System\GIaryRS.exe
  2⤵
  PID:3244
- C:\Windows\System\EEeNOqe.exe
  C:\Windows\System\EEeNOqe.exe
  2⤵
  PID:3260
- C:\Windows\System\DAJAZcF.exe
  C:\Windows\System\DAJAZcF.exe
  2⤵
  PID:3276
- C:\Windows\System\BKQhuoQ.exe
  C:\Windows\System\BKQhuoQ.exe
  2⤵
  PID:3296
- C:\Windows\System\xZwBhRA.exe
  C:\Windows\System\xZwBhRA.exe
  2⤵
  PID:3316
- C:\Windows\System\YQFRgnQ.exe
  C:\Windows\System\YQFRgnQ.exe
  2⤵
  PID:3332
- C:\Windows\System\rCzTQpX.exe
  C:\Windows\System\rCzTQpX.exe
  2⤵
  PID:3356
- C:\Windows\System\XcYBVTC.exe
  C:\Windows\System\XcYBVTC.exe
  2⤵
  PID:3372
- C:\Windows\System\qhlfPxr.exe
  C:\Windows\System\qhlfPxr.exe
  2⤵
  PID:3392
- C:\Windows\System\pdJjLCz.exe
  C:\Windows\System\pdJjLCz.exe
  2⤵
  PID:3412
- C:\Windows\System\aPeNadc.exe
  C:\Windows\System\aPeNadc.exe
  2⤵
  PID:3432
- C:\Windows\System\QIpJTZl.exe
  C:\Windows\System\QIpJTZl.exe
  2⤵
  PID:3448
- C:\Windows\System\bOwjriw.exe
  C:\Windows\System\bOwjriw.exe
  2⤵
  PID:3468
- C:\Windows\System\jwxjxWd.exe
  C:\Windows\System\jwxjxWd.exe
  2⤵
  PID:3488
- C:\Windows\System\fkOVmfj.exe
  C:\Windows\System\fkOVmfj.exe
  2⤵
  PID:3504
- C:\Windows\System\gZsMyuk.exe
  C:\Windows\System\gZsMyuk.exe
  2⤵
  PID:3524
- C:\Windows\System\GoFTTex.exe
  C:\Windows\System\GoFTTex.exe
  2⤵
  PID:3540
- C:\Windows\System\NUGPsHa.exe
  C:\Windows\System\NUGPsHa.exe
  2⤵
  PID:3556
- C:\Windows\System\wmZoPqZ.exe
  C:\Windows\System\wmZoPqZ.exe
  2⤵
  PID:3572
- C:\Windows\System\tnXLPNa.exe
  C:\Windows\System\tnXLPNa.exe
  2⤵
  PID:3588
- C:\Windows\System\gRqKDvA.exe
  C:\Windows\System\gRqKDvA.exe
  2⤵
  PID:3604
- C:\Windows\System\JHvqAIl.exe
  C:\Windows\System\JHvqAIl.exe
  2⤵
  PID:3620
- C:\Windows\System\jpnqMAV.exe
  C:\Windows\System\jpnqMAV.exe
  2⤵
  PID:3664
- C:\Windows\System\NwQlwJl.exe
  C:\Windows\System\NwQlwJl.exe
  2⤵
  PID:3696
- C:\Windows\System\mHECmpf.exe
  C:\Windows\System\mHECmpf.exe
  2⤵
  PID:3712
- C:\Windows\System\YpcDycQ.exe
  C:\Windows\System\YpcDycQ.exe
  2⤵
  PID:3728
- C:\Windows\System\YbtDdBH.exe
  C:\Windows\System\YbtDdBH.exe
  2⤵
  PID:3744
- C:\Windows\System\qXgqvWj.exe
  C:\Windows\System\qXgqvWj.exe
  2⤵
  PID:3796
- C:\Windows\System\RUQzYQR.exe
  C:\Windows\System\RUQzYQR.exe
  2⤵
  PID:3812
- C:\Windows\System\PzlRazI.exe
  C:\Windows\System\PzlRazI.exe
  2⤵
  PID:3844
- C:\Windows\System\cIhwatW.exe
  C:\Windows\System\cIhwatW.exe
  2⤵
  PID:3864
- C:\Windows\System\gSPqjZy.exe
  C:\Windows\System\gSPqjZy.exe
  2⤵
  PID:3892
- C:\Windows\System\roFcWTw.exe
  C:\Windows\System\roFcWTw.exe
  2⤵
  PID:3932
- C:\Windows\System\nybSbIh.exe
  C:\Windows\System\nybSbIh.exe
  2⤵
  PID:3948
- C:\Windows\System\UwsMuZY.exe
  C:\Windows\System\UwsMuZY.exe
  2⤵
  PID:3964
- C:\Windows\System\HjCvsMV.exe
  C:\Windows\System\HjCvsMV.exe
  2⤵
  PID:3984
- C:\Windows\System\uIKcrHp.exe
  C:\Windows\System\uIKcrHp.exe
  2⤵
  PID:4004
- C:\Windows\System\OGhVuVv.exe
  C:\Windows\System\OGhVuVv.exe
  2⤵
  PID:4020
- C:\Windows\System\CKuSOus.exe
  C:\Windows\System\CKuSOus.exe
  2⤵
  PID:4036
- C:\Windows\System\RcmIxkm.exe
  C:\Windows\System\RcmIxkm.exe
  2⤵
  PID:4052
- C:\Windows\System\tcBPeHd.exe
  C:\Windows\System\tcBPeHd.exe
  2⤵
  PID:3076
- C:\Windows\System\YxOBGVS.exe
  C:\Windows\System\YxOBGVS.exe
  2⤵
  PID:3108
- C:\Windows\System\tPPDdRc.exe
  C:\Windows\System\tPPDdRc.exe
  2⤵
  PID:3180
- C:\Windows\System\yBOIqre.exe
  C:\Windows\System\yBOIqre.exe
  2⤵
  PID:3324
- C:\Windows\System\XxFOxQw.exe
  C:\Windows\System\XxFOxQw.exe
  2⤵
  PID:3288
- C:\Windows\System\wuUVLJl.exe
  C:\Windows\System\wuUVLJl.exe
  2⤵
  PID:3368
- C:\Windows\System\NphmrCQ.exe
  C:\Windows\System\NphmrCQ.exe
  2⤵
  PID:3444
- C:\Windows\System\RpXSzIF.exe
  C:\Windows\System\RpXSzIF.exe
  2⤵
  PID:2232
- C:\Windows\System\zthMoBc.exe
  C:\Windows\System\zthMoBc.exe
  2⤵
  PID:3512
- C:\Windows\System\tdkKXYZ.exe
  C:\Windows\System\tdkKXYZ.exe
  2⤵
  PID:1596
- C:\Windows\System\yjhaNQE.exe
  C:\Windows\System\yjhaNQE.exe
  2⤵
  PID:2592
- C:\Windows\System\cdpnARy.exe
  C:\Windows\System\cdpnARy.exe
  2⤵
  PID:3580
- C:\Windows\System\HSCWgMz.exe
  C:\Windows\System\HSCWgMz.exe
  2⤵
  PID:3596
- C:\Windows\System\HduSkdd.exe
  C:\Windows\System\HduSkdd.exe
  2⤵
  PID:3128
- C:\Windows\System\IBrtBKz.exe
  C:\Windows\System\IBrtBKz.exe
  2⤵
  PID:3308
- C:\Windows\System\CFhMDyn.exe
  C:\Windows\System\CFhMDyn.exe
  2⤵
  PID:3384
- C:\Windows\System\OKEfbfP.exe
  C:\Windows\System\OKEfbfP.exe
  2⤵
  PID:3640
- C:\Windows\System\ounOjZA.exe
  C:\Windows\System\ounOjZA.exe
  2⤵
  PID:3564
- C:\Windows\System\DmCRJEw.exe
  C:\Windows\System\DmCRJEw.exe
  2⤵
  PID:3672
- C:\Windows\System\JhHBoKm.exe
  C:\Windows\System\JhHBoKm.exe
  2⤵
  PID:3692
- C:\Windows\System\yTAtpKL.exe
  C:\Windows\System\yTAtpKL.exe
  2⤵
  PID:3756
- C:\Windows\System\TgtZkuo.exe
  C:\Windows\System\TgtZkuo.exe
  2⤵
  PID:3772
- C:\Windows\System\nZsBEga.exe
  C:\Windows\System\nZsBEga.exe
  2⤵
  PID:3632
- C:\Windows\System\FPPURTu.exe
  C:\Windows\System\FPPURTu.exe
  2⤵
  PID:3456
- C:\Windows\System\WdSWfuw.exe
  C:\Windows\System\WdSWfuw.exe
  2⤵
  PID:3352
- C:\Windows\System\NGfXdoR.exe
  C:\Windows\System\NGfXdoR.exe
  2⤵
  PID:3268
- C:\Windows\System\GavZHlV.exe
  C:\Windows\System\GavZHlV.exe
  2⤵
  PID:3168
- C:\Windows\System\ywDvHAO.exe
  C:\Windows\System\ywDvHAO.exe
  2⤵
  PID:3840
- C:\Windows\System\zSXxSRE.exe
  C:\Windows\System\zSXxSRE.exe
  2⤵
  PID:3736
- C:\Windows\System\dpiMBnH.exe
  C:\Windows\System\dpiMBnH.exe
  2⤵
  PID:3852
- C:\Windows\System\VBZwrYE.exe
  C:\Windows\System\VBZwrYE.exe
  2⤵
  PID:3904
- C:\Windows\System\QAgefNt.exe
  C:\Windows\System\QAgefNt.exe
  2⤵
  PID:3928
- C:\Windows\System\dafJNxb.exe
  C:\Windows\System\dafJNxb.exe
  2⤵
  PID:3992
- C:\Windows\System\GLzpDYP.exe
  C:\Windows\System\GLzpDYP.exe
  2⤵
  PID:3972
- C:\Windows\System\dSrvUEr.exe
  C:\Windows\System\dSrvUEr.exe
  2⤵
  PID:4044
- C:\Windows\System\tczZtTH.exe
  C:\Windows\System\tczZtTH.exe
  2⤵
  PID:3080
- C:\Windows\System\tLtXRZd.exe
  C:\Windows\System\tLtXRZd.exe
  2⤵
  PID:4084
- C:\Windows\System\QMVIedy.exe
  C:\Windows\System\QMVIedy.exe
  2⤵
  PID:4076
- C:\Windows\System\RWCTLCt.exe
  C:\Windows\System\RWCTLCt.exe
  2⤵
  PID:3148
- C:\Windows\System\VFKLJBk.exe
  C:\Windows\System\VFKLJBk.exe
  2⤵
  PID:960
- C:\Windows\System\YtytYDW.exe
  C:\Windows\System\YtytYDW.exe
  2⤵
  PID:2696
- C:\Windows\System\ZCKrMxS.exe
  C:\Windows\System\ZCKrMxS.exe
  2⤵
  PID:3408
- C:\Windows\System\isIbdvd.exe
  C:\Windows\System\isIbdvd.exe
  2⤵
  PID:3464
- C:\Windows\System\LPCADEw.exe
  C:\Windows\System\LPCADEw.exe
  2⤵
  PID:2100
- C:\Windows\System\vkgPwKl.exe
  C:\Windows\System\vkgPwKl.exe
  2⤵
  PID:3836
- C:\Windows\System\ZsbACkc.exe
  C:\Windows\System\ZsbACkc.exe
  2⤵
  PID:3916
- C:\Windows\System\mCCcutu.exe
  C:\Windows\System\mCCcutu.exe
  2⤵
  PID:4028
- C:\Windows\System\BDUszuG.exe
  C:\Windows\System\BDUszuG.exe
  2⤵
  PID:4064
- C:\Windows\System\aeTpTnu.exe
  C:\Windows\System\aeTpTnu.exe
  2⤵
  PID:480
- C:\Windows\System\dPXNxKT.exe
  C:\Windows\System\dPXNxKT.exe
  2⤵
  PID:3480
- C:\Windows\System\WPJcsBc.exe
  C:\Windows\System\WPJcsBc.exe
  2⤵
  PID:3720
- C:\Windows\System\royfOyz.exe
  C:\Windows\System\royfOyz.exe
  2⤵
  PID:3908
- C:\Windows\System\sxfDRdf.exe
  C:\Windows\System\sxfDRdf.exe
  2⤵
  PID:3220
- C:\Windows\System\jcBzlYH.exe
  C:\Windows\System\jcBzlYH.exe
  2⤵
  PID:3144
- C:\Windows\System\QIrMzrJ.exe
  C:\Windows\System\QIrMzrJ.exe
  2⤵
  PID:3616
- C:\Windows\System\mxUiWWP.exe
  C:\Windows\System\mxUiWWP.exe
  2⤵
  PID:3236
- C:\Windows\System\oSGDWlk.exe
  C:\Windows\System\oSGDWlk.exe
  2⤵
  PID:3380
- C:\Windows\System\EhQSTvt.exe
  C:\Windows\System\EhQSTvt.exe
  2⤵
  PID:3328
- C:\Windows\System\ZbjYqou.exe
  C:\Windows\System\ZbjYqou.exe
  2⤵
  PID:3124
- C:\Windows\System\fEJrdIs.exe
  C:\Windows\System\fEJrdIs.exe
  2⤵
  PID:3092
- C:\Windows\System\GfQsGuQ.exe
  C:\Windows\System\GfQsGuQ.exe
  2⤵
  PID:3764
- C:\Windows\System\bGSpTkC.exe
  C:\Windows\System\bGSpTkC.exe
  2⤵
  PID:3272
- C:\Windows\System\EhsWHLy.exe
  C:\Windows\System\EhsWHLy.exe
  2⤵
  PID:3784
- C:\Windows\System\CMPTobT.exe
  C:\Windows\System\CMPTobT.exe
  2⤵
  PID:3832
- C:\Windows\System\fTPuoLF.exe
  C:\Windows\System\fTPuoLF.exe
  2⤵
  PID:3388
- C:\Windows\System\rlTEeJC.exe
  C:\Windows\System\rlTEeJC.exe
  2⤵
  PID:3888
- C:\Windows\System\nlYivfH.exe
  C:\Windows\System\nlYivfH.exe
  2⤵
  PID:2776
- C:\Windows\System\IdJvuPz.exe
  C:\Windows\System\IdJvuPz.exe
  2⤵
  PID:4016
- C:\Windows\System\oqHBFwn.exe
  C:\Windows\System\oqHBFwn.exe
  2⤵
  PID:3552
- C:\Windows\System\uvuWWmw.exe
  C:\Windows\System\uvuWWmw.exe
  2⤵
  PID:3428
- C:\Windows\System\WBAducW.exe
  C:\Windows\System\WBAducW.exe
  2⤵
  PID:3684
- C:\Windows\System\MYYmttx.exe
  C:\Windows\System\MYYmttx.exe
  2⤵
  PID:3820
- C:\Windows\System\VXcRnHk.exe
  C:\Windows\System\VXcRnHk.exe
  2⤵
  PID:2044
- C:\Windows\System\hTksQOv.exe
  C:\Windows\System\hTksQOv.exe
  2⤵
  PID:2408
- C:\Windows\System\IROAhvX.exe
  C:\Windows\System\IROAhvX.exe
  2⤵
  PID:3804
- C:\Windows\System\hMQBvxA.exe
  C:\Windows\System\hMQBvxA.exe
  2⤵
  PID:3256
- C:\Windows\System\sLWTwtD.exe
  C:\Windows\System\sLWTwtD.exe
  2⤵
  PID:4068
- C:\Windows\System\nxdCSFp.exe
  C:\Windows\System\nxdCSFp.exe
  2⤵
  PID:4000
- C:\Windows\System\DdPItDx.exe
  C:\Windows\System\DdPItDx.exe
  2⤵
  PID:3348
- C:\Windows\System\uklBAgl.exe
  C:\Windows\System\uklBAgl.exe
  2⤵
  PID:1504
- C:\Windows\System\dnDQYGr.exe
  C:\Windows\System\dnDQYGr.exe
  2⤵
  PID:3792
- C:\Windows\System\zRAQFhW.exe
  C:\Windows\System\zRAQFhW.exe
  2⤵
  PID:820
- C:\Windows\System\kVFgBIJ.exe
  C:\Windows\System\kVFgBIJ.exe
  2⤵
  PID:3484
- C:\Windows\System\jbzoJwt.exe
  C:\Windows\System\jbzoJwt.exe
  2⤵
  PID:3140
- C:\Windows\System\JEfAEIV.exe
  C:\Windows\System\JEfAEIV.exe
  2⤵
  PID:4112
- C:\Windows\System\wGTGqpV.exe
  C:\Windows\System\wGTGqpV.exe
  2⤵
  PID:4132
- C:\Windows\System\lrxlEZJ.exe
  C:\Windows\System\lrxlEZJ.exe
  2⤵
  PID:4148
- C:\Windows\System\NoylzXP.exe
  C:\Windows\System\NoylzXP.exe
  2⤵
  PID:4168
- C:\Windows\System\QQsEByW.exe
  C:\Windows\System\QQsEByW.exe
  2⤵
  PID:4188
- C:\Windows\System\KloeuEm.exe
  C:\Windows\System\KloeuEm.exe
  2⤵
  PID:4212
- C:\Windows\System\Uuwooqf.exe
  C:\Windows\System\Uuwooqf.exe
  2⤵
  PID:4232
- C:\Windows\System\ObEJPsG.exe
  C:\Windows\System\ObEJPsG.exe
  2⤵
  PID:4248
- C:\Windows\System\sXwNkOr.exe
  C:\Windows\System\sXwNkOr.exe
  2⤵
  PID:4264
- C:\Windows\System\FTnpuym.exe
  C:\Windows\System\FTnpuym.exe
  2⤵
  PID:4280
- C:\Windows\System\LULixar.exe
  C:\Windows\System\LULixar.exe
  2⤵
  PID:4296
- C:\Windows\System\tAejfQQ.exe
  C:\Windows\System\tAejfQQ.exe
  2⤵
  PID:4312
- C:\Windows\System\SUNdfFI.exe
  C:\Windows\System\SUNdfFI.exe
  2⤵
  PID:4332
- C:\Windows\System\ItzRuzy.exe
  C:\Windows\System\ItzRuzy.exe
  2⤵
  PID:4360
- C:\Windows\System\HbTHiyz.exe
  C:\Windows\System\HbTHiyz.exe
  2⤵
  PID:4376
- C:\Windows\System\IxkfCxS.exe
  C:\Windows\System\IxkfCxS.exe
  2⤵
  PID:4400
- C:\Windows\System\GrEYlmy.exe
  C:\Windows\System\GrEYlmy.exe
  2⤵
  PID:4420
- C:\Windows\System\jOtncfr.exe
  C:\Windows\System\jOtncfr.exe
  2⤵
  PID:4436
- C:\Windows\System\jojCeXW.exe
  C:\Windows\System\jojCeXW.exe
  2⤵
  PID:4460
- C:\Windows\System\yamnahg.exe
  C:\Windows\System\yamnahg.exe
  2⤵
  PID:4520
- C:\Windows\System\cXGCebN.exe
  C:\Windows\System\cXGCebN.exe
  2⤵
  PID:4536
- C:\Windows\System\mfysbku.exe
  C:\Windows\System\mfysbku.exe
  2⤵
  PID:4560
- C:\Windows\System\BLKFWAn.exe
  C:\Windows\System\BLKFWAn.exe
  2⤵
  PID:4576
- C:\Windows\System\TZpyCvH.exe
  C:\Windows\System\TZpyCvH.exe
  2⤵
  PID:4596
- C:\Windows\System\XnWIwGh.exe
  C:\Windows\System\XnWIwGh.exe
  2⤵
  PID:4612
- C:\Windows\System\QrnBsQo.exe
  C:\Windows\System\QrnBsQo.exe
  2⤵
  PID:4632
- C:\Windows\System\xKOOrAl.exe
  C:\Windows\System\xKOOrAl.exe
  2⤵
  PID:4652
- C:\Windows\System\lmNPppa.exe
  C:\Windows\System\lmNPppa.exe
  2⤵
  PID:4672
- C:\Windows\System\TuSDsGm.exe
  C:\Windows\System\TuSDsGm.exe
  2⤵
  PID:4692
- C:\Windows\System\rhbzqWx.exe
  C:\Windows\System\rhbzqWx.exe
  2⤵
  PID:4708
- C:\Windows\System\OUZIrcd.exe
  C:\Windows\System\OUZIrcd.exe
  2⤵
  PID:4724
- C:\Windows\System\VijiiOw.exe
  C:\Windows\System\VijiiOw.exe
  2⤵
  PID:4744
- C:\Windows\System\SOLxVDb.exe
  C:\Windows\System\SOLxVDb.exe
  2⤵
  PID:4764
- C:\Windows\System\qrBvRYL.exe
  C:\Windows\System\qrBvRYL.exe
  2⤵
  PID:4780
- C:\Windows\System\FUWsvqP.exe
  C:\Windows\System\FUWsvqP.exe
  2⤵
  PID:4800
- C:\Windows\System\tXqrcJD.exe
  C:\Windows\System\tXqrcJD.exe
  2⤵
  PID:4816
- C:\Windows\System\vOaANHR.exe
  C:\Windows\System\vOaANHR.exe
  2⤵
  PID:4832
- C:\Windows\System\yXKTtDo.exe
  C:\Windows\System\yXKTtDo.exe
  2⤵
  PID:4848
- C:\Windows\System\MDxrOzq.exe
  C:\Windows\System\MDxrOzq.exe
  2⤵
  PID:4868
- C:\Windows\System\qiOBaIJ.exe
  C:\Windows\System\qiOBaIJ.exe
  2⤵
  PID:4884
- C:\Windows\System\hSPAwGb.exe
  C:\Windows\System\hSPAwGb.exe
  2⤵
  PID:4904
- C:\Windows\System\ioWbsLG.exe
  C:\Windows\System\ioWbsLG.exe
  2⤵
  PID:4936
- C:\Windows\System\KMbuZxD.exe
  C:\Windows\System\KMbuZxD.exe
  2⤵
  PID:4964
- C:\Windows\System\XTFXYzn.exe
  C:\Windows\System\XTFXYzn.exe
  2⤵
  PID:4988
- C:\Windows\System\vwYESiz.exe
  C:\Windows\System\vwYESiz.exe
  2⤵
  PID:5012
- C:\Windows\System\DAiwfjl.exe
  C:\Windows\System\DAiwfjl.exe
  2⤵
  PID:5028
- C:\Windows\System\shUMOJY.exe
  C:\Windows\System\shUMOJY.exe
  2⤵
  PID:5044
- C:\Windows\System\cnAENSw.exe
  C:\Windows\System\cnAENSw.exe
  2⤵
  PID:5060
- C:\Windows\System\aGLlWGq.exe
  C:\Windows\System\aGLlWGq.exe
  2⤵
  PID:5076
- C:\Windows\System\ytvlGGw.exe
  C:\Windows\System\ytvlGGw.exe
  2⤵
  PID:5092
- C:\Windows\System\aVzAsov.exe
  C:\Windows\System\aVzAsov.exe
  2⤵
  PID:5112
- C:\Windows\System\DmCescN.exe
  C:\Windows\System\DmCescN.exe
  2⤵
  PID:4120
- C:\Windows\System\WCmdXRK.exe
  C:\Windows\System\WCmdXRK.exe
  2⤵
  PID:4164
- C:\Windows\System\ycZfwqL.exe
  C:\Windows\System\ycZfwqL.exe
  2⤵
  PID:3708
- C:\Windows\System\hRiGBuY.exe
  C:\Windows\System\hRiGBuY.exe
  2⤵
  PID:4304
- C:\Windows\System\gFelvcg.exe
  C:\Windows\System\gFelvcg.exe
  2⤵
  PID:4348
- C:\Windows\System\CEbFvon.exe
  C:\Windows\System\CEbFvon.exe
  2⤵
  PID:4388
- C:\Windows\System\UvUUgtC.exe
  C:\Windows\System\UvUUgtC.exe
  2⤵
  PID:4432
- C:\Windows\System\mUTVDDu.exe
  C:\Windows\System\mUTVDDu.exe
  2⤵
  PID:2124
- C:\Windows\System\CiPjaIL.exe
  C:\Windows\System\CiPjaIL.exe
  2⤵
  PID:4256
- C:\Windows\System\VuNDZow.exe
  C:\Windows\System\VuNDZow.exe
  2⤵
  PID:4324
- C:\Windows\System\LtTXRcs.exe
  C:\Windows\System\LtTXRcs.exe
  2⤵
  PID:4444
- C:\Windows\System\XVUlELv.exe
  C:\Windows\System\XVUlELv.exe
  2⤵
  PID:4220
- C:\Windows\System\SKeLblo.exe
  C:\Windows\System\SKeLblo.exe
  2⤵
  PID:4480
- C:\Windows\System\ItQAZXr.exe
  C:\Windows\System\ItQAZXr.exe
  2⤵
  PID:4496
- C:\Windows\System\YusCvPk.exe
  C:\Windows\System\YusCvPk.exe
  2⤵
  PID:4512
- C:\Windows\System\IVbRDjD.exe
  C:\Windows\System\IVbRDjD.exe
  2⤵
  PID:4552
- C:\Windows\System\moLqcZL.exe
  C:\Windows\System\moLqcZL.exe
  2⤵
  PID:4568
- C:\Windows\System\xdqYXSC.exe
  C:\Windows\System\xdqYXSC.exe
  2⤵
  PID:4620
- C:\Windows\System\UPORFRH.exe
  C:\Windows\System\UPORFRH.exe
  2⤵
  PID:4660
- C:\Windows\System\FvfOSWJ.exe
  C:\Windows\System\FvfOSWJ.exe
  2⤵
  PID:4644
- C:\Windows\System\gIRxAAv.exe
  C:\Windows\System\gIRxAAv.exe
  2⤵
  PID:4740
- C:\Windows\System\ysJOdlp.exe
  C:\Windows\System\ysJOdlp.exe
  2⤵
  PID:4680
- C:\Windows\System\bUOFjUK.exe
  C:\Windows\System\bUOFjUK.exe
  2⤵
  PID:4684
- C:\Windows\System\hnfNMhe.exe
  C:\Windows\System\hnfNMhe.exe
  2⤵
  PID:4864
- C:\Windows\System\iPNeZFZ.exe
  C:\Windows\System\iPNeZFZ.exe
  2⤵
  PID:4688
- C:\Windows\System\GHacdsW.exe
  C:\Windows\System\GHacdsW.exe
  2⤵
  PID:4752
- C:\Windows\System\yaQdmQF.exe
  C:\Windows\System\yaQdmQF.exe
  2⤵
  PID:4924
- C:\Windows\System\aWjqtQh.exe
  C:\Windows\System\aWjqtQh.exe
  2⤵
  PID:4980
- C:\Windows\System\xbxcIba.exe
  C:\Windows\System\xbxcIba.exe
  2⤵
  PID:5052
- C:\Windows\System\QvcanBi.exe
  C:\Windows\System\QvcanBi.exe
  2⤵
  PID:4960
- C:\Windows\System\ghQClVG.exe
  C:\Windows\System\ghQClVG.exe
  2⤵
  PID:5004
- C:\Windows\System\mShijtr.exe
  C:\Windows\System\mShijtr.exe
  2⤵
  PID:5104
- C:\Windows\System\zqKAdPX.exe
  C:\Windows\System\zqKAdPX.exe
  2⤵
  PID:3656
- C:\Windows\System\JPmxYnh.exe
  C:\Windows\System\JPmxYnh.exe
  2⤵
  PID:4204
- C:\Windows\System\KIgxDBw.exe
  C:\Windows\System\KIgxDBw.exe
  2⤵
  PID:4340
- C:\Windows\System\bPcWQMq.exe
  C:\Windows\System\bPcWQMq.exe
  2⤵
  PID:4012
- C:\Windows\System\ZlaoCes.exe
  C:\Windows\System\ZlaoCes.exe
  2⤵
  PID:4356
- C:\Windows\System\ihuyBrA.exe
  C:\Windows\System\ihuyBrA.exe
  2⤵
  PID:4408
- C:\Windows\System\YkVYGci.exe
  C:\Windows\System\YkVYGci.exe
  2⤵
  PID:4476
- C:\Windows\System\RJDVuME.exe
  C:\Windows\System\RJDVuME.exe
  2⤵
  PID:4608
- C:\Windows\System\VgjQQpl.exe
  C:\Windows\System\VgjQQpl.exe
  2⤵
  PID:4548
- C:\Windows\System\TQzIFEs.exe
  C:\Windows\System\TQzIFEs.exe
  2⤵
  PID:4592
- C:\Windows\System\RyIaRXu.exe
  C:\Windows\System\RyIaRXu.exe
  2⤵
  PID:4144
- C:\Windows\System\sPrnHTU.exe
  C:\Windows\System\sPrnHTU.exe
  2⤵
  PID:4732
- C:\Windows\System\KebfxSK.exe
  C:\Windows\System\KebfxSK.exe
  2⤵
  PID:4912
- C:\Windows\System\drNjTjP.exe
  C:\Windows\System\drNjTjP.exe
  2⤵
  PID:4916
- C:\Windows\System\yQPGMwA.exe
  C:\Windows\System\yQPGMwA.exe
  2⤵
  PID:5084
- C:\Windows\System\tgWIwns.exe
  C:\Windows\System\tgWIwns.exe
  2⤵
  PID:5008
- C:\Windows\System\YhFxvxn.exe
  C:\Windows\System\YhFxvxn.exe
  2⤵
  PID:4776
- C:\Windows\System\UsJMtpf.exe
  C:\Windows\System\UsJMtpf.exe
  2⤵
  PID:4276
- C:\Windows\System\rJVQFRO.exe
  C:\Windows\System\rJVQFRO.exe
  2⤵
  PID:4184
- C:\Windows\System\FJLMtxr.exe
  C:\Windows\System\FJLMtxr.exe
  2⤵
  PID:4880
- C:\Windows\System\XqKTvoO.exe
  C:\Windows\System\XqKTvoO.exe
  2⤵
  PID:4792
- C:\Windows\System\FIPFoAt.exe
  C:\Windows\System\FIPFoAt.exe
  2⤵
  PID:4976
- C:\Windows\System\jLVEmGn.exe
  C:\Windows\System\jLVEmGn.exe
  2⤵
  PID:5072
- C:\Windows\System\QCLvaNA.exe
  C:\Windows\System\QCLvaNA.exe
  2⤵
  PID:4156
- C:\Windows\System\ZCkHPdK.exe
  C:\Windows\System\ZCkHPdK.exe
  2⤵
  PID:4452
- C:\Windows\System\emREslt.exe
  C:\Windows\System\emREslt.exe
  2⤵
  PID:4700
- C:\Windows\System\XTVgfvq.exe
  C:\Windows\System\XTVgfvq.exe
  2⤵
  PID:4584
- C:\Windows\System\WenEwPy.exe
  C:\Windows\System\WenEwPy.exe
  2⤵
  PID:5020
- C:\Windows\System\LWuVByT.exe
  C:\Windows\System\LWuVByT.exe
  2⤵
  PID:5036
- C:\Windows\System\EyTppmT.exe
  C:\Windows\System\EyTppmT.exe
  2⤵
  PID:4180
- C:\Windows\System\QJfOVBV.exe
  C:\Windows\System\QJfOVBV.exe
  2⤵
  PID:4932
- C:\Windows\System\DhYUglz.exe
  C:\Windows\System\DhYUglz.exe
  2⤵
  PID:5068
- C:\Windows\System\yYizyJP.exe
  C:\Windows\System\yYizyJP.exe
  2⤵
  PID:4508
- C:\Windows\System\BLbPTLs.exe
  C:\Windows\System\BLbPTLs.exe
  2⤵
  PID:4760
- C:\Windows\System\uYDSSYv.exe
  C:\Windows\System\uYDSSYv.exe
  2⤵
  PID:4628
- C:\Windows\System\XGJxQsF.exe
  C:\Windows\System\XGJxQsF.exe
  2⤵
  PID:4844
- C:\Windows\System\aPjgLOZ.exe
  C:\Windows\System\aPjgLOZ.exe
  2⤵
  PID:4488
- C:\Windows\System\cgODTUh.exe
  C:\Windows\System\cgODTUh.exe
  2⤵
  PID:4788
- C:\Windows\System\YnWFKAc.exe
  C:\Windows\System\YnWFKAc.exe
  2⤵
  PID:4860
- C:\Windows\System\VYsaXsq.exe
  C:\Windows\System\VYsaXsq.exe
  2⤵
  PID:4624
- C:\Windows\System\TAtmWJo.exe
  C:\Windows\System\TAtmWJo.exe
  2⤵
  PID:4396
- C:\Windows\System\MbuuzKi.exe
  C:\Windows\System\MbuuzKi.exe
  2⤵
  PID:5132
- C:\Windows\System\fAGKIcw.exe
  C:\Windows\System\fAGKIcw.exe
  2⤵
  PID:5160
- C:\Windows\System\UzmNolW.exe
  C:\Windows\System\UzmNolW.exe
  2⤵
  PID:5180
- C:\Windows\System\IPcQVTV.exe
  C:\Windows\System\IPcQVTV.exe
  2⤵
  PID:5196
- C:\Windows\System\nJOwMQF.exe
  C:\Windows\System\nJOwMQF.exe
  2⤵
  PID:5212
- C:\Windows\System\eIokZAP.exe
  C:\Windows\System\eIokZAP.exe
  2⤵
  PID:5228
- C:\Windows\System\CapuDmP.exe
  C:\Windows\System\CapuDmP.exe
  2⤵
  PID:5248
- C:\Windows\System\zHkEWsC.exe
  C:\Windows\System\zHkEWsC.exe
  2⤵
  PID:5268
- C:\Windows\System\vLjolte.exe
  C:\Windows\System\vLjolte.exe
  2⤵
  PID:5308
- C:\Windows\System\FoKZuYm.exe
  C:\Windows\System\FoKZuYm.exe
  2⤵
  PID:5324
- C:\Windows\System\naqXYSJ.exe
  C:\Windows\System\naqXYSJ.exe
  2⤵
  PID:5340
- C:\Windows\System\LPtHdQm.exe
  C:\Windows\System\LPtHdQm.exe
  2⤵
  PID:5356
- C:\Windows\System\zcIbAii.exe
  C:\Windows\System\zcIbAii.exe
  2⤵
  PID:5372
- C:\Windows\System\caJrUzA.exe
  C:\Windows\System\caJrUzA.exe
  2⤵
  PID:5400
- C:\Windows\System\AxbcKdc.exe
  C:\Windows\System\AxbcKdc.exe
  2⤵
  PID:5420
- C:\Windows\System\ruMAhIm.exe
  C:\Windows\System\ruMAhIm.exe
  2⤵
  PID:5436
- C:\Windows\System\PYCWrbJ.exe
  C:\Windows\System\PYCWrbJ.exe
  2⤵
  PID:5460
- C:\Windows\System\nfetJeC.exe
  C:\Windows\System\nfetJeC.exe
  2⤵
  PID:5476
- C:\Windows\System\sKxADSj.exe
  C:\Windows\System\sKxADSj.exe
  2⤵
  PID:5492
- C:\Windows\System\VIBjyoX.exe
  C:\Windows\System\VIBjyoX.exe
  2⤵
  PID:5512
- C:\Windows\System\CadQktF.exe
  C:\Windows\System\CadQktF.exe
  2⤵
  PID:5540
- C:\Windows\System\vilHbLe.exe
  C:\Windows\System\vilHbLe.exe
  2⤵
  PID:5556
- C:\Windows\System\tUYeSZC.exe
  C:\Windows\System\tUYeSZC.exe
  2⤵
  PID:5572
- C:\Windows\System\gtYNezd.exe
  C:\Windows\System\gtYNezd.exe
  2⤵
  PID:5592
- C:\Windows\System\BFEHuSS.exe
  C:\Windows\System\BFEHuSS.exe
  2⤵
  PID:5608
- C:\Windows\System\bNbPCzV.exe
  C:\Windows\System\bNbPCzV.exe
  2⤵
  PID:5624
- C:\Windows\System\ONlRyAh.exe
  C:\Windows\System\ONlRyAh.exe
  2⤵
  PID:5648
- C:\Windows\System\GSbgucl.exe
  C:\Windows\System\GSbgucl.exe
  2⤵
  PID:5664
- C:\Windows\System\CYTFwGG.exe
  C:\Windows\System\CYTFwGG.exe
  2⤵
  PID:5684
- C:\Windows\System\nWLaIPd.exe
  C:\Windows\System\nWLaIPd.exe
  2⤵
  PID:5704
- C:\Windows\System\sMhIkSZ.exe
  C:\Windows\System\sMhIkSZ.exe
  2⤵
  PID:5724
- C:\Windows\System\CayVxbA.exe
  C:\Windows\System\CayVxbA.exe
  2⤵
  PID:5740
- C:\Windows\System\hossiue.exe
  C:\Windows\System\hossiue.exe
  2⤵
  PID:5756
- C:\Windows\System\XuGGOOG.exe
  C:\Windows\System\XuGGOOG.exe
  2⤵
  PID:5776
- C:\Windows\System\MQIEWGH.exe
  C:\Windows\System\MQIEWGH.exe
  2⤵
  PID:5804
- C:\Windows\System\lIHsBJV.exe
  C:\Windows\System\lIHsBJV.exe
  2⤵
  PID:5828
- C:\Windows\System\IUTBTtN.exe
  C:\Windows\System\IUTBTtN.exe
  2⤵
  PID:5848
- C:\Windows\System\tiZkQPG.exe
  C:\Windows\System\tiZkQPG.exe
  2⤵
  PID:5864
- C:\Windows\System\ibYWMhg.exe
  C:\Windows\System\ibYWMhg.exe
  2⤵
  PID:5880
- C:\Windows\System\XvpzFvh.exe
  C:\Windows\System\XvpzFvh.exe
  2⤵
  PID:5896
- C:\Windows\System\ovnvZTf.exe
  C:\Windows\System\ovnvZTf.exe
  2⤵
  PID:5912
- C:\Windows\System\tKliMBf.exe
  C:\Windows\System\tKliMBf.exe
  2⤵
  PID:5932
- C:\Windows\System\pZfsxLB.exe
  C:\Windows\System\pZfsxLB.exe
  2⤵
  PID:5952
- C:\Windows\System\GoWKkjB.exe
  C:\Windows\System\GoWKkjB.exe
  2⤵
  PID:5976
- C:\Windows\System\pzszucm.exe
  C:\Windows\System\pzszucm.exe
  2⤵
  PID:5992
- C:\Windows\System\asXEzEt.exe
  C:\Windows\System\asXEzEt.exe
  2⤵
  PID:6008
- C:\Windows\System\jcItdCb.exe
  C:\Windows\System\jcItdCb.exe
  2⤵
  PID:6024
- C:\Windows\System\KtBNYoF.exe
  C:\Windows\System\KtBNYoF.exe
  2⤵
  PID:6040
- C:\Windows\System\OuonfAh.exe
  C:\Windows\System\OuonfAh.exe
  2⤵
  PID:6100
- C:\Windows\System\PKuJhYz.exe
  C:\Windows\System\PKuJhYz.exe
  2⤵
  PID:6116
- C:\Windows\System\DxBnXBB.exe
  C:\Windows\System\DxBnXBB.exe
  2⤵
  PID:6140
- C:\Windows\System\vfYYZBq.exe
  C:\Windows\System\vfYYZBq.exe
  2⤵
  PID:5152
- C:\Windows\System\idZNLLM.exe
  C:\Windows\System\idZNLLM.exe
  2⤵
  PID:4272
- C:\Windows\System\AXjPNxE.exe
  C:\Windows\System\AXjPNxE.exe
  2⤵
  PID:5224
- C:\Windows\System\fwxAXbG.exe
  C:\Windows\System\fwxAXbG.exe
  2⤵
  PID:5264
- C:\Windows\System\VViRqcE.exe
  C:\Windows\System\VViRqcE.exe
  2⤵
  PID:4240
- C:\Windows\System\mOLMPok.exe
  C:\Windows\System\mOLMPok.exe
  2⤵
  PID:5280
- C:\Windows\System\DBLbtrS.exe
  C:\Windows\System\DBLbtrS.exe
  2⤵
  PID:5168
- C:\Windows\System\ctToIeT.exe
  C:\Windows\System\ctToIeT.exe
  2⤵
  PID:5208
- C:\Windows\System\ZPrdPAn.exe
  C:\Windows\System\ZPrdPAn.exe
  2⤵
  PID:4128
- C:\Windows\System\dsxetSP.exe
  C:\Windows\System\dsxetSP.exe
  2⤵
  PID:5300
- C:\Windows\System\yYXkREs.exe
  C:\Windows\System\yYXkREs.exe
  2⤵
  PID:5320
- C:\Windows\System\JvDspfp.exe
  C:\Windows\System\JvDspfp.exe
  2⤵
  PID:5368
- C:\Windows\System\zpdVxcI.exe
  C:\Windows\System\zpdVxcI.exe
  2⤵
  PID:5504
- C:\Windows\System\dVWWEfd.exe
  C:\Windows\System\dVWWEfd.exe
  2⤵
  PID:5584
- C:\Windows\System\PGLiIhc.exe
  C:\Windows\System\PGLiIhc.exe
  2⤵
  PID:5660
- C:\Windows\System\obfALQT.exe
  C:\Windows\System\obfALQT.exe
  2⤵
  PID:5736
- C:\Windows\System\AxxrLwX.exe
  C:\Windows\System\AxxrLwX.exe
  2⤵
  PID:5772
- C:\Windows\System\iGAFFyB.exe
  C:\Windows\System\iGAFFyB.exe
  2⤵
  PID:5816
- C:\Windows\System\NbnBfFw.exe
  C:\Windows\System\NbnBfFw.exe
  2⤵
  PID:5928
- C:\Windows\System\dDVzCrr.exe
  C:\Windows\System\dDVzCrr.exe
  2⤵
  PID:5924
- C:\Windows\System\MHTnzBc.exe
  C:\Windows\System\MHTnzBc.exe
  2⤵
  PID:6000
- C:\Windows\System\bvLNvNw.exe
  C:\Windows\System\bvLNvNw.exe
  2⤵
  PID:5680
- C:\Windows\System\rmbtytV.exe
  C:\Windows\System\rmbtytV.exe
  2⤵
  PID:5720
- C:\Windows\System\bytyiKl.exe
  C:\Windows\System\bytyiKl.exe
  2⤵
  PID:5792
- C:\Windows\System\tEMASrN.exe
  C:\Windows\System\tEMASrN.exe
  2⤵
  PID:5944
- C:\Windows\System\JccpNcT.exe
  C:\Windows\System\JccpNcT.exe
  2⤵
  PID:5640
- C:\Windows\System\OpDcKJK.exe
  C:\Windows\System\OpDcKJK.exe
  2⤵
  PID:5748
- C:\Windows\System\enBMKfR.exe
  C:\Windows\System\enBMKfR.exe
  2⤵
  PID:5788
- C:\Windows\System\kUxonkq.exe
  C:\Windows\System\kUxonkq.exe
  2⤵
  PID:5564
- C:\Windows\System\zrlPiZF.exe
  C:\Windows\System\zrlPiZF.exe
  2⤵
  PID:5844
- C:\Windows\System\pwZaWGW.exe
  C:\Windows\System\pwZaWGW.exe
  2⤵
  PID:5908
- C:\Windows\System\UAXcWjL.exe
  C:\Windows\System\UAXcWjL.exe
  2⤵
  PID:5192
- C:\Windows\System\uhTmPdx.exe
  C:\Windows\System\uhTmPdx.exe
  2⤵
  PID:6128
- C:\Windows\System\QRjPGbb.exe
  C:\Windows\System\QRjPGbb.exe
  2⤵
  PID:4492
- C:\Windows\System\wUGilQb.exe
  C:\Windows\System\wUGilQb.exe
  2⤵
  PID:6088
- C:\Windows\System\DhwCvLt.exe
  C:\Windows\System\DhwCvLt.exe
  2⤵
  PID:6020
- C:\Windows\System\hcnjVwG.exe
  C:\Windows\System\hcnjVwG.exe
  2⤵
  PID:4640
- C:\Windows\System\fMKnQBI.exe
  C:\Windows\System\fMKnQBI.exe
  2⤵
  PID:4704
- C:\Windows\System\ftzWjHC.exe
  C:\Windows\System\ftzWjHC.exe
  2⤵
  PID:5352
- C:\Windows\System\MFdPkAi.exe
  C:\Windows\System\MFdPkAi.exe
  2⤵
  PID:5392
- C:\Windows\System\QRPjySE.exe
  C:\Windows\System\QRPjySE.exe
  2⤵
  PID:5260
- C:\Windows\System\eVhISnn.exe
  C:\Windows\System\eVhISnn.exe
  2⤵
  PID:5408
- C:\Windows\System\UWHTLmd.exe
  C:\Windows\System\UWHTLmd.exe
  2⤵
  PID:5656
- C:\Windows\System\AzUgjKu.exe
  C:\Windows\System\AzUgjKu.exe
  2⤵
  PID:5700
- C:\Windows\System\OfiiZDx.exe
  C:\Windows\System\OfiiZDx.exe
  2⤵
  PID:5960
- C:\Windows\System\dFwKIbm.exe
  C:\Windows\System\dFwKIbm.exe
  2⤵
  PID:5972
- C:\Windows\System\FDhaNeZ.exe
  C:\Windows\System\FDhaNeZ.exe
  2⤵
  PID:5716
- C:\Windows\System\TWBkqwo.exe
  C:\Windows\System\TWBkqwo.exe
  2⤵
  PID:5800
- C:\Windows\System\SLBSNPC.exe
  C:\Windows\System\SLBSNPC.exe
  2⤵
  PID:5796
- C:\Windows\System\zIKIxwX.exe
  C:\Windows\System\zIKIxwX.exe
  2⤵
  PID:5452
- C:\Windows\System\SWecYWJ.exe
  C:\Windows\System\SWecYWJ.exe
  2⤵
  PID:5876
- C:\Windows\System\nmqzGxg.exe
  C:\Windows\System\nmqzGxg.exe
  2⤵
  PID:6056
- C:\Windows\System\usKGYbH.exe
  C:\Windows\System\usKGYbH.exe
  2⤵
  PID:5140
- C:\Windows\System\SrdYWMv.exe
  C:\Windows\System\SrdYWMv.exe
  2⤵
  PID:5296
- C:\Windows\System\TnaVIPc.exe
  C:\Windows\System\TnaVIPc.exe
  2⤵
  PID:6112
- C:\Windows\System\amfWBQx.exe
  C:\Windows\System\amfWBQx.exe
  2⤵
  PID:5432
- C:\Windows\System\XXlVBGp.exe
  C:\Windows\System\XXlVBGp.exe
  2⤵
  PID:6016
- C:\Windows\System\BAzaSRW.exe
  C:\Windows\System\BAzaSRW.exe
  2⤵
  PID:5388
- C:\Windows\System\reEWdaw.exe
  C:\Windows\System\reEWdaw.exe
  2⤵
  PID:5620
- C:\Windows\System\yiPPlRq.exe
  C:\Windows\System\yiPPlRq.exe
  2⤵
  PID:5892
- C:\Windows\System\PvqaHxa.exe
  C:\Windows\System\PvqaHxa.exe
  2⤵
  PID:5676
- C:\Windows\System\ZsPdFyy.exe
  C:\Windows\System\ZsPdFyy.exe
  2⤵
  PID:5732
- C:\Windows\System\XYLepjj.exe
  C:\Windows\System\XYLepjj.exe
  2⤵
  PID:5616
- C:\Windows\System\iibkuGl.exe
  C:\Windows\System\iibkuGl.exe
  2⤵
  PID:6052
- C:\Windows\System\yyQhZPz.exe
  C:\Windows\System\yyQhZPz.exe
  2⤵
  PID:6032
- C:\Windows\System\UoYjKRL.exe
  C:\Windows\System\UoYjKRL.exe
  2⤵
  PID:5872
- C:\Windows\System\LixhhYP.exe
  C:\Windows\System\LixhhYP.exe
  2⤵
  PID:4948
- C:\Windows\System\IHoBroI.exe
  C:\Windows\System\IHoBroI.exe
  2⤵
  PID:5276
- C:\Windows\System\sOHjtAt.exe
  C:\Windows\System\sOHjtAt.exe
  2⤵
  PID:6092
- C:\Windows\System\FaSkgdE.exe
  C:\Windows\System\FaSkgdE.exe
  2⤵
  PID:5332
- C:\Windows\System\MJPYHMl.exe
  C:\Windows\System\MJPYHMl.exe
  2⤵
  PID:5316
- C:\Windows\System\feFdUbv.exe
  C:\Windows\System\feFdUbv.exe
  2⤵
  PID:6160
- C:\Windows\System\LpDJYmm.exe
  C:\Windows\System\LpDJYmm.exe
  2⤵
  PID:6180
- C:\Windows\System\DEKKOtX.exe
  C:\Windows\System\DEKKOtX.exe
  2⤵
  PID:6204
- C:\Windows\System\pyvKLGk.exe
  C:\Windows\System\pyvKLGk.exe
  2⤵
  PID:6220
- C:\Windows\System\ARraBTY.exe
  C:\Windows\System\ARraBTY.exe
  2⤵
  PID:6236
- C:\Windows\System\rLSpKsz.exe
  C:\Windows\System\rLSpKsz.exe
  2⤵
  PID:6256
- C:\Windows\System\RyRClMd.exe
  C:\Windows\System\RyRClMd.exe
  2⤵
  PID:6272
- C:\Windows\System\PcZfGJT.exe
  C:\Windows\System\PcZfGJT.exe
  2⤵
  PID:6288
- C:\Windows\System\tEXNXOo.exe
  C:\Windows\System\tEXNXOo.exe
  2⤵
  PID:6308
- C:\Windows\System\eZZRRse.exe
  C:\Windows\System\eZZRRse.exe
  2⤵
  PID:6328
- C:\Windows\System\VeNSkew.exe
  C:\Windows\System\VeNSkew.exe
  2⤵
  PID:6352
- C:\Windows\System\PkpVkOq.exe
  C:\Windows\System\PkpVkOq.exe
  2⤵
  PID:6368
- C:\Windows\System\QcLSrCm.exe
  C:\Windows\System\QcLSrCm.exe
  2⤵
  PID:6392
- C:\Windows\System\deTeFTm.exe
  C:\Windows\System\deTeFTm.exe
  2⤵
  PID:6416
- C:\Windows\System\GIeedwn.exe
  C:\Windows\System\GIeedwn.exe
  2⤵
  PID:6436
- C:\Windows\System\VrAKjDL.exe
  C:\Windows\System\VrAKjDL.exe
  2⤵
  PID:6452
- C:\Windows\System\WFCsYNf.exe
  C:\Windows\System\WFCsYNf.exe
  2⤵
  PID:6472
- C:\Windows\System\WSPsYFp.exe
  C:\Windows\System\WSPsYFp.exe
  2⤵
  PID:6496
- C:\Windows\System\fPpccIe.exe
  C:\Windows\System\fPpccIe.exe
  2⤵
  PID:6520
- C:\Windows\System\ymccoiG.exe
  C:\Windows\System\ymccoiG.exe
  2⤵
  PID:6536
- C:\Windows\System\RUglwHx.exe
  C:\Windows\System\RUglwHx.exe
  2⤵
  PID:6560
- C:\Windows\System\KqoYrep.exe
  C:\Windows\System\KqoYrep.exe
  2⤵
  PID:6584
- C:\Windows\System\skvicTv.exe
  C:\Windows\System\skvicTv.exe
  2⤵
  PID:6608
- C:\Windows\System\AcpYNAi.exe
  C:\Windows\System\AcpYNAi.exe
  2⤵
  PID:6624
- C:\Windows\System\WAATxUv.exe
  C:\Windows\System\WAATxUv.exe
  2⤵
  PID:6648
- C:\Windows\System\CdVmtdE.exe
  C:\Windows\System\CdVmtdE.exe
  2⤵
  PID:6672
- C:\Windows\System\HMKjryU.exe
  C:\Windows\System\HMKjryU.exe
  2⤵
  PID:6688
- C:\Windows\System\IoCUSld.exe
  C:\Windows\System\IoCUSld.exe
  2⤵
  PID:6712
- C:\Windows\System\aCaQPmL.exe
  C:\Windows\System\aCaQPmL.exe
  2⤵
  PID:6732
- C:\Windows\System\qDjNCXW.exe
  C:\Windows\System\qDjNCXW.exe
  2⤵
  PID:6756
- C:\Windows\System\cZnyasA.exe
  C:\Windows\System\cZnyasA.exe
  2⤵
  PID:6776
- C:\Windows\System\gRoNSBe.exe
  C:\Windows\System\gRoNSBe.exe
  2⤵
  PID:6792
- C:\Windows\System\YjMrufs.exe
  C:\Windows\System\YjMrufs.exe
  2⤵
  PID:6808
- C:\Windows\System\VmmALAb.exe
  C:\Windows\System\VmmALAb.exe
  2⤵
  PID:6828
- C:\Windows\System\mvggqVL.exe
  C:\Windows\System\mvggqVL.exe
  2⤵
  PID:6856
- C:\Windows\System\HofGeku.exe
  C:\Windows\System\HofGeku.exe
  2⤵
  PID:6872
- C:\Windows\System\zSIlMDe.exe
  C:\Windows\System\zSIlMDe.exe
  2⤵
  PID:6896
- C:\Windows\System\rckRLMe.exe
  C:\Windows\System\rckRLMe.exe
  2⤵
  PID:6912
- C:\Windows\System\PAPmFsa.exe
  C:\Windows\System\PAPmFsa.exe
  2⤵
  PID:6936
- C:\Windows\System\LzCvvIY.exe
  C:\Windows\System\LzCvvIY.exe
  2⤵
  PID:6956
- C:\Windows\System\DqEvCOa.exe
  C:\Windows\System\DqEvCOa.exe
  2⤵
  PID:6972
- C:\Windows\System\tUnMdez.exe
  C:\Windows\System\tUnMdez.exe
  2⤵
  PID:6992
- C:\Windows\System\PLXgxFg.exe
  C:\Windows\System\PLXgxFg.exe
  2⤵
  PID:7016
- C:\Windows\System\xDtLEdi.exe
  C:\Windows\System\xDtLEdi.exe
  2⤵
  PID:7036
- C:\Windows\System\MpSiiTC.exe
  C:\Windows\System\MpSiiTC.exe
  2⤵
  PID:7056
- C:\Windows\System\ZkgSSos.exe
  C:\Windows\System\ZkgSSos.exe
  2⤵
  PID:7072
- C:\Windows\System\JqBAucR.exe
  C:\Windows\System\JqBAucR.exe
  2⤵
  PID:7092
- C:\Windows\System\RAxYDSX.exe
  C:\Windows\System\RAxYDSX.exe
  2⤵
  PID:7112
- C:\Windows\System\eFqrtpV.exe
  C:\Windows\System\eFqrtpV.exe
  2⤵
  PID:7136
- C:\Windows\System\yMqmeZK.exe
  C:\Windows\System\yMqmeZK.exe
  2⤵
  PID:7156
- C:\Windows\System\hqedMQB.exe
  C:\Windows\System\hqedMQB.exe
  2⤵
  PID:5840
- C:\Windows\System\HWlbOjk.exe
  C:\Windows\System\HWlbOjk.exe
  2⤵
  PID:6068
- C:\Windows\System\ILmmABr.exe
  C:\Windows\System\ILmmABr.exe
  2⤵
  PID:5600
- C:\Windows\System\pRZdZQn.exe
  C:\Windows\System\pRZdZQn.exe
  2⤵
  PID:6320
- C:\Windows\System\lfJpMsU.exe
  C:\Windows\System\lfJpMsU.exe
  2⤵
  PID:6404
- C:\Windows\System\vaaYPfS.exe
  C:\Windows\System\vaaYPfS.exe
  2⤵
  PID:6484
- C:\Windows\System\jpPBtTC.exe
  C:\Windows\System\jpPBtTC.exe
  2⤵
  PID:6156
- C:\Windows\System\WCzNxOB.exe
  C:\Windows\System\WCzNxOB.exe
  2⤵
  PID:6532
- C:\Windows\System\HeAxgJy.exe
  C:\Windows\System\HeAxgJy.exe
  2⤵
  PID:6616
- C:\Windows\System\bTzPZqg.exe
  C:\Windows\System\bTzPZqg.exe
  2⤵
  PID:6660
- C:\Windows\System\RdMXimR.exe
  C:\Windows\System\RdMXimR.exe
  2⤵
  PID:6700
- C:\Windows\System\rjOppJM.exe
  C:\Windows\System\rjOppJM.exe
  2⤵
  PID:6744
- C:\Windows\System\THEHwKu.exe
  C:\Windows\System\THEHwKu.exe
  2⤵
  PID:5416
- C:\Windows\System\lUFpPuC.exe
  C:\Windows\System\lUFpPuC.exe
  2⤵
  PID:5604
- C:\Windows\System\IEpNFsn.exe
  C:\Windows\System\IEpNFsn.exe
  2⤵
  PID:6820
- C:\Windows\System\qEZIwzL.exe
  C:\Windows\System\qEZIwzL.exe
  2⤵
  PID:5148
- C:\Windows\System\eLkaxjL.exe
  C:\Windows\System\eLkaxjL.exe
  2⤵
  PID:6864
- C:\Windows\System\svWSiZK.exe
  C:\Windows\System\svWSiZK.exe
  2⤵
  PID:6196
- C:\Windows\System\oYEFcJx.exe
  C:\Windows\System\oYEFcJx.exe
  2⤵
  PID:6548
- C:\Windows\System\skEOUai.exe
  C:\Windows\System\skEOUai.exe
  2⤵
  PID:6300
- C:\Windows\System\KjUgnNm.exe
  C:\Windows\System\KjUgnNm.exe
  2⤵
  PID:6604
- C:\Windows\System\XWkcTlF.exe
  C:\Windows\System\XWkcTlF.exe
  2⤵
  PID:6984
- C:\Windows\System\NeahzoC.exe
  C:\Windows\System\NeahzoC.exe
  2⤵
  PID:7032
- C:\Windows\System\PnkWDwG.exe
  C:\Windows\System\PnkWDwG.exe
  2⤵
  PID:6460
- C:\Windows\System\UlKppAL.exe
  C:\Windows\System\UlKppAL.exe
  2⤵
  PID:7068
- C:\Windows\System\LCLbmPh.exe
  C:\Windows\System\LCLbmPh.exe
  2⤵
  PID:6544
- C:\Windows\System\TVlMWTs.exe
  C:\Windows\System\TVlMWTs.exe
  2⤵
  PID:6636
- C:\Windows\System\zMjqCDO.exe
  C:\Windows\System\zMjqCDO.exe
  2⤵
  PID:6640
- C:\Windows\System\bjUxYCf.exe
  C:\Windows\System\bjUxYCf.exe
  2⤵
  PID:6064
- C:\Windows\System\rDTcHTA.exe
  C:\Windows\System\rDTcHTA.exe
  2⤵
  PID:7120
- C:\Windows\System\aAeYKAu.exe
  C:\Windows\System\aAeYKAu.exe
  2⤵
  PID:6964
- C:\Windows\System\UNQKBUT.exe
  C:\Windows\System\UNQKBUT.exe
  2⤵
  PID:6836
- C:\Windows\System\RffYaex.exe
  C:\Windows\System\RffYaex.exe
  2⤵
  PID:6852
- C:\Windows\System\hJEeFkT.exe
  C:\Windows\System\hJEeFkT.exe
  2⤵
  PID:4368
- C:\Windows\System\QSEKwYp.exe
  C:\Windows\System\QSEKwYp.exe
  2⤵
  PID:6968
- C:\Windows\System\TIHlROb.exe
  C:\Windows\System\TIHlROb.exe
  2⤵
  PID:7164
- C:\Windows\System\IWATzhp.exe
  C:\Windows\System\IWATzhp.exe
  2⤵
  PID:6172
- C:\Windows\System\yrmnmPB.exe
  C:\Windows\System\yrmnmPB.exe
  2⤵
  PID:7128
- C:\Windows\System\WRgBcFh.exe
  C:\Windows\System\WRgBcFh.exe
  2⤵
  PID:5988
- C:\Windows\System\AOKWQZx.exe
  C:\Windows\System\AOKWQZx.exe
  2⤵
  PID:6444
- C:\Windows\System\ZTLvWjY.exe
  C:\Windows\System\ZTLvWjY.exe
  2⤵
  PID:6708
- C:\Windows\System\xqCdxZA.exe
  C:\Windows\System\xqCdxZA.exe
  2⤵
  PID:6504
- C:\Windows\System\xmkGMzg.exe
  C:\Windows\System\xmkGMzg.exe
  2⤵
  PID:5696
- C:\Windows\System\bWUshzd.exe
  C:\Windows\System\bWUshzd.exe
  2⤵
  PID:6576
- C:\Windows\System\mAncROI.exe
  C:\Windows\System\mAncROI.exe
  2⤵
  PID:6508
- C:\Windows\System\RMupXod.exe
  C:\Windows\System\RMupXod.exe
  2⤵
  PID:6600
- C:\Windows\System\qGCWYCE.exe
  C:\Windows\System\qGCWYCE.exe
  2⤵
  PID:5500
- C:\Windows\System\wgUoXJI.exe
  C:\Windows\System\wgUoXJI.exe
  2⤵
  PID:6948
- C:\Windows\System\SEhksZH.exe
  C:\Windows\System\SEhksZH.exe
  2⤵
  PID:6344
- C:\Windows\System\wXGYszI.exe
  C:\Windows\System\wXGYszI.exe
  2⤵
  PID:6388
- C:\Windows\System\DYFSwiV.exe
  C:\Windows\System\DYFSwiV.exe
  2⤵
  PID:6840
- C:\Windows\System\zNaYLzO.exe
  C:\Windows\System\zNaYLzO.exe
  2⤵
  PID:6516
- C:\Windows\System\wUZSros.exe
  C:\Windows\System\wUZSros.exe
  2⤵
  PID:6724
- C:\Windows\System\dCbxiod.exe
  C:\Windows\System\dCbxiod.exe
  2⤵
  PID:6764
- C:\Windows\System\mYjUGPB.exe
  C:\Windows\System\mYjUGPB.exe
  2⤵
  PID:6772
- C:\Windows\System\HLQgxcG.exe
  C:\Windows\System\HLQgxcG.exe
  2⤵
  PID:7132
- C:\Windows\System\evNswvo.exe
  C:\Windows\System\evNswvo.exe
  2⤵
  PID:6364
- C:\Windows\System\afVMoHj.exe
  C:\Windows\System\afVMoHj.exe
  2⤵
  PID:6148
- C:\Windows\System\JrjZgKk.exe
  C:\Windows\System\JrjZgKk.exe
  2⤵
  PID:5552
- C:\Windows\System\xhIaKPw.exe
  C:\Windows\System\xhIaKPw.exe
  2⤵
  PID:6596
- C:\Windows\System\XyRumRP.exe
  C:\Windows\System\XyRumRP.exe
  2⤵
  PID:6348
- C:\Windows\System\XMMgLOa.exe
  C:\Windows\System\XMMgLOa.exe
  2⤵
  PID:6892
- C:\Windows\System\HuPTiem.exe
  C:\Windows\System\HuPTiem.exe
  2⤵
  PID:6168
- C:\Windows\System\feXtQjc.exe
  C:\Windows\System\feXtQjc.exe
  2⤵
  PID:6136
- C:\Windows\System\xjrgYsr.exe
  C:\Windows\System\xjrgYsr.exe
  2⤵
  PID:6512
- C:\Windows\System\FEBTwgS.exe
  C:\Windows\System\FEBTwgS.exe
  2⤵
  PID:7192
- C:\Windows\System\fILdNcU.exe
  C:\Windows\System\fILdNcU.exe
  2⤵
  PID:7212
- C:\Windows\System\qvdsMsa.exe
  C:\Windows\System\qvdsMsa.exe
  2⤵
  PID:7228
- C:\Windows\System\AMBkKdz.exe
  C:\Windows\System\AMBkKdz.exe
  2⤵
  PID:7244
- C:\Windows\System\cEeXvyB.exe
  C:\Windows\System\cEeXvyB.exe
  2⤵
  PID:7260
- C:\Windows\System\iUfrwbB.exe
  C:\Windows\System\iUfrwbB.exe
  2⤵
  PID:7276
- C:\Windows\System\dMuUhjc.exe
  C:\Windows\System\dMuUhjc.exe
  2⤵
  PID:7356
- C:\Windows\System\thsvsHs.exe
  C:\Windows\System\thsvsHs.exe
  2⤵
  PID:7372
- C:\Windows\System\yafnZxy.exe
  C:\Windows\System\yafnZxy.exe
  2⤵
  PID:7388
- C:\Windows\System\uDNFCSG.exe
  C:\Windows\System\uDNFCSG.exe
  2⤵
  PID:7404
- C:\Windows\System\fzKZjYD.exe
  C:\Windows\System\fzKZjYD.exe
  2⤵
  PID:7420
- C:\Windows\System\CHyYQyh.exe
  C:\Windows\System\CHyYQyh.exe
  2⤵
  PID:7440
- C:\Windows\System\ygkLpuS.exe
  C:\Windows\System\ygkLpuS.exe
  2⤵
  PID:7464
- C:\Windows\System\rEVjtsJ.exe
  C:\Windows\System\rEVjtsJ.exe
  2⤵
  PID:7480
- C:\Windows\System\UtXhgYc.exe
  C:\Windows\System\UtXhgYc.exe
  2⤵
  PID:7496
- C:\Windows\System\cKLrOVu.exe
  C:\Windows\System\cKLrOVu.exe
  2⤵
  PID:7512
- C:\Windows\System\sxZqJqU.exe
  C:\Windows\System\sxZqJqU.exe
  2⤵
  PID:7544
- C:\Windows\System\ElOVBpa.exe
  C:\Windows\System\ElOVBpa.exe
  2⤵
  PID:7564
- C:\Windows\System\dEjXhiT.exe
  C:\Windows\System\dEjXhiT.exe
  2⤵
  PID:7580
- C:\Windows\System\RCdMFZk.exe
  C:\Windows\System\RCdMFZk.exe
  2⤵
  PID:7596
- C:\Windows\System\gsUmKMy.exe
  C:\Windows\System\gsUmKMy.exe
  2⤵
  PID:7616
- C:\Windows\System\yzAQHxu.exe
  C:\Windows\System\yzAQHxu.exe
  2⤵
  PID:7636
- C:\Windows\System\lvuaNor.exe
  C:\Windows\System\lvuaNor.exe
  2⤵
  PID:7660
- C:\Windows\System\AMcrkHI.exe
  C:\Windows\System\AMcrkHI.exe
  2⤵
  PID:7676
- C:\Windows\System\RKjEcPJ.exe
  C:\Windows\System\RKjEcPJ.exe
  2⤵
  PID:7696
- C:\Windows\System\OhccHlW.exe
  C:\Windows\System\OhccHlW.exe
  2⤵
  PID:7712
- C:\Windows\System\QiFKhBq.exe
  C:\Windows\System\QiFKhBq.exe
  2⤵
  PID:7732
- C:\Windows\System\KghnGYB.exe
  C:\Windows\System\KghnGYB.exe
  2⤵
  PID:7752
- C:\Windows\System\xvLukEM.exe
  C:\Windows\System\xvLukEM.exe
  2⤵
  PID:7772
- C:\Windows\System\dCmbkeG.exe
  C:\Windows\System\dCmbkeG.exe
  2⤵
  PID:7796
- C:\Windows\System\MjpDfmC.exe
  C:\Windows\System\MjpDfmC.exe
  2⤵
  PID:7836
- C:\Windows\System\QpyYRZz.exe
  C:\Windows\System\QpyYRZz.exe
  2⤵
  PID:7852
- C:\Windows\System\KSzPfAN.exe
  C:\Windows\System\KSzPfAN.exe
  2⤵
  PID:7888
- C:\Windows\System\LyuMqbX.exe
  C:\Windows\System\LyuMqbX.exe
  2⤵
  PID:7904
- C:\Windows\System\xGnqKPU.exe
  C:\Windows\System\xGnqKPU.exe
  2⤵
  PID:7920
- C:\Windows\System\GpVgqiR.exe
  C:\Windows\System\GpVgqiR.exe
  2⤵
  PID:7936
- C:\Windows\System\gHhOpkn.exe
  C:\Windows\System\gHhOpkn.exe
  2⤵
  PID:7960
- C:\Windows\System\YcvxjVs.exe
  C:\Windows\System\YcvxjVs.exe
  2⤵
  PID:7984
- C:\Windows\System\XhuUmda.exe
  C:\Windows\System\XhuUmda.exe
  2⤵
  PID:8004
- C:\Windows\System\EZssTOE.exe
  C:\Windows\System\EZssTOE.exe
  2⤵
  PID:8028
- C:\Windows\System\JKgtjVB.exe
  C:\Windows\System\JKgtjVB.exe
  2⤵
  PID:8044
- C:\Windows\System\IqgUgaY.exe
  C:\Windows\System\IqgUgaY.exe
  2⤵
  PID:8064
- C:\Windows\System\hUOIHdP.exe
  C:\Windows\System\hUOIHdP.exe
  2⤵
  PID:8080
- C:\Windows\System\qIedjIy.exe
  C:\Windows\System\qIedjIy.exe
  2⤵
  PID:8096
- C:\Windows\System\DrWlCJH.exe
  C:\Windows\System\DrWlCJH.exe
  2⤵
  PID:8116
- C:\Windows\System\rzLInUo.exe
  C:\Windows\System\rzLInUo.exe
  2⤵
  PID:8136
- C:\Windows\System\FXqfUOS.exe
  C:\Windows\System\FXqfUOS.exe
  2⤵
  PID:8152
- C:\Windows\System\WFeScHR.exe
  C:\Windows\System\WFeScHR.exe
  2⤵
  PID:8168
- C:\Windows\System\LIwcLQX.exe
  C:\Windows\System\LIwcLQX.exe
  2⤵
  PID:6400
- C:\Windows\System\ndIAWGQ.exe
  C:\Windows\System\ndIAWGQ.exe
  2⤵
  PID:7220
- C:\Windows\System\UBqjJHp.exe
  C:\Windows\System\UBqjJHp.exe
  2⤵
  PID:6296
- C:\Windows\System\OWuXVxb.exe
  C:\Windows\System\OWuXVxb.exe
  2⤵
  PID:6664
- C:\Windows\System\vOGXcZG.exe
  C:\Windows\System\vOGXcZG.exe
  2⤵
  PID:6784
- C:\Windows\System\zDNIGst.exe
  C:\Windows\System\zDNIGst.exe
  2⤵
  PID:6268
- C:\Windows\System\irAHyVq.exe
  C:\Windows\System\irAHyVq.exe
  2⤵
  PID:6176
- C:\Windows\System\GRzZMvb.exe
  C:\Windows\System\GRzZMvb.exe
  2⤵
  PID:7284
- C:\Windows\System\pTHNoRe.exe
  C:\Windows\System\pTHNoRe.exe
  2⤵
  PID:7316
- C:\Windows\System\GFdVArt.exe
  C:\Windows\System\GFdVArt.exe
  2⤵
  PID:7332
- C:\Windows\System\ktsPoYL.exe
  C:\Windows\System\ktsPoYL.exe
  2⤵
  PID:6924
- C:\Windows\System\vjobLgH.exe
  C:\Windows\System\vjobLgH.exe
  2⤵
  PID:7348
- C:\Windows\System\lwNtqog.exe
  C:\Windows\System\lwNtqog.exe
  2⤵
  PID:7380
- C:\Windows\System\PUhdKKV.exe
  C:\Windows\System\PUhdKKV.exe
  2⤵
  PID:7452
- C:\Windows\System\zXXQRwv.exe
  C:\Windows\System\zXXQRwv.exe
  2⤵
  PID:6424
- C:\Windows\System\ZvAVriY.exe
  C:\Windows\System\ZvAVriY.exe
  2⤵
  PID:6376
- C:\Windows\System\APDhCVI.exe
  C:\Windows\System\APDhCVI.exe
  2⤵
  PID:6804
- C:\Windows\System\KRZlNYw.exe
  C:\Windows\System\KRZlNYw.exe
  2⤵
  PID:7572
- C:\Windows\System\YgabKqt.exe
  C:\Windows\System\YgabKqt.exe
  2⤵
  PID:7612
- C:\Windows\System\lSBiBXP.exe
  C:\Windows\System\lSBiBXP.exe
  2⤵
  PID:7656
- C:\Windows\System\kFDTNNG.exe
  C:\Windows\System\kFDTNNG.exe
  2⤵
  PID:7552
- C:\Windows\System\kyFxXnU.exe
  C:\Windows\System\kyFxXnU.exe
  2⤵
  PID:7728
- C:\Windows\System\aEABOdI.exe
  C:\Windows\System\aEABOdI.exe
  2⤵
  PID:7240
- C:\Windows\System\IaPOGLR.exe
  C:\Windows\System\IaPOGLR.exe
  2⤵
  PID:7368
- C:\Windows\System\rCvexOl.exe
  C:\Windows\System\rCvexOl.exe
  2⤵
  PID:7436
- C:\Windows\System\ExDAxDa.exe
  C:\Windows\System\ExDAxDa.exe
  2⤵
  PID:7560
- C:\Windows\System\ObbhktB.exe
  C:\Windows\System\ObbhktB.exe
  2⤵
  PID:7812
- C:\Windows\System\vQbvFed.exe
  C:\Windows\System\vQbvFed.exe
  2⤵
  PID:7704
- C:\Windows\System\PLcOiMW.exe
  C:\Windows\System\PLcOiMW.exe
  2⤵
  PID:7868
- C:\Windows\System\FOkYlls.exe
  C:\Windows\System\FOkYlls.exe
  2⤵
  PID:7748
- C:\Windows\System\ArIBllP.exe
  C:\Windows\System\ArIBllP.exe
  2⤵
  PID:7792
- C:\Windows\System\KcHlRWs.exe
  C:\Windows\System\KcHlRWs.exe
  2⤵
  PID:7876
- C:\Windows\System\KhCwoEg.exe
  C:\Windows\System\KhCwoEg.exe
  2⤵
  PID:7916
- C:\Windows\System\sjFRXKC.exe
  C:\Windows\System\sjFRXKC.exe
  2⤵
  PID:7952
- C:\Windows\System\hkfFYjY.exe
  C:\Windows\System\hkfFYjY.exe
  2⤵
  PID:7968
- C:\Windows\System\PDCHOBU.exe
  C:\Windows\System\PDCHOBU.exe
  2⤵
  PID:8020
- C:\Windows\System\ItuFuUa.exe
  C:\Windows\System\ItuFuUa.exe
  2⤵
  PID:8072
- C:\Windows\System\aBylvqP.exe
  C:\Windows\System\aBylvqP.exe
  2⤵
  PID:8052
- C:\Windows\System\CockPTS.exe
  C:\Windows\System\CockPTS.exe
  2⤵
  PID:8180
- C:\Windows\System\Xnvbuot.exe
  C:\Windows\System\Xnvbuot.exe
  2⤵
  PID:8132
- C:\Windows\System\CXTrDHy.exe
  C:\Windows\System\CXTrDHy.exe
  2⤵
  PID:6528
- C:\Windows\System\lslwvoi.exe
  C:\Windows\System\lslwvoi.exe
  2⤵
  PID:5396
- C:\Windows\System\SQVDmMg.exe
  C:\Windows\System\SQVDmMg.exe
  2⤵
  PID:7224
- C:\Windows\System\LPRHliL.exe
  C:\Windows\System\LPRHliL.exe
  2⤵
  PID:6800
- C:\Windows\System\XXFxYHg.exe
  C:\Windows\System\XXFxYHg.exe
  2⤵
  PID:5384
- C:\Windows\System\WRINjAj.exe
  C:\Windows\System\WRINjAj.exe
  2⤵
  PID:5768
- C:\Windows\System\PywTUvl.exe
  C:\Windows\System\PywTUvl.exe
  2⤵
  PID:6336
- C:\Windows\System\OQOAbWz.exe
  C:\Windows\System\OQOAbWz.exe
  2⤵
  PID:7252
- C:\Windows\System\YslKNJw.exe
  C:\Windows\System\YslKNJw.exe
  2⤵
  PID:7532
- C:\Windows\System\CPUeKYE.exe
  C:\Windows\System\CPUeKYE.exe
  2⤵
  PID:7528
- C:\Windows\System\fzJEYFI.exe
  C:\Windows\System\fzJEYFI.exe
  2⤵
  PID:7540
- C:\Windows\System\iXIqAbW.exe
  C:\Windows\System\iXIqAbW.exe
  2⤵
  PID:7024
- C:\Windows\System\XOsSvKk.exe
  C:\Windows\System\XOsSvKk.exe
  2⤵
  PID:7692
- C:\Windows\System\ZYZcSZI.exe
  C:\Windows\System\ZYZcSZI.exe
  2⤵
  PID:7428
- C:\Windows\System\RVStAIZ.exe
  C:\Windows\System\RVStAIZ.exe
  2⤵
  PID:7632
- C:\Windows\System\miDmqii.exe
  C:\Windows\System\miDmqii.exe
  2⤵
  PID:7648
- C:\Windows\System\TjKPNRe.exe
  C:\Windows\System\TjKPNRe.exe
  2⤵
  PID:7556
- C:\Windows\System\sFswymb.exe
  C:\Windows\System\sFswymb.exe
  2⤵
  PID:7476
- C:\Windows\System\GxGAepx.exe
  C:\Windows\System\GxGAepx.exe
  2⤵
  PID:7808
- C:\Windows\System\dmEjqmA.exe
  C:\Windows\System\dmEjqmA.exe
  2⤵
  PID:7884
- C:\Windows\System\oaeOUHs.exe
  C:\Windows\System\oaeOUHs.exe
  2⤵
  PID:7824
- C:\Windows\System\NhsINCJ.exe
  C:\Windows\System\NhsINCJ.exe
  2⤵
  PID:7708
- C:\Windows\System\UBOQoqp.exe
  C:\Windows\System\UBOQoqp.exe
  2⤵
  PID:8176
- C:\Windows\System\blhzGyH.exe
  C:\Windows\System\blhzGyH.exe
  2⤵
  PID:8188
- C:\Windows\System\giNrOGL.exe
  C:\Windows\System\giNrOGL.exe
  2⤵
  PID:7300
- C:\Windows\System\DLoXBkl.exe
  C:\Windows\System\DLoXBkl.exe
  2⤵
  PID:7028
- C:\Windows\System\FxjvhKP.exe
  C:\Windows\System\FxjvhKP.exe
  2⤵
  PID:8128
- C:\Windows\System\HqWUykH.exe
  C:\Windows\System\HqWUykH.exe
  2⤵
  PID:6928
- C:\Windows\System\uNuisAi.exe
  C:\Windows\System\uNuisAi.exe
  2⤵
  PID:7416
- C:\Windows\System\xQCOyxr.exe
  C:\Windows\System\xQCOyxr.exe
  2⤵
  PID:7448
- C:\Windows\System\wxngiWT.exe
  C:\Windows\System\wxngiWT.exe
  2⤵
  PID:3924
- C:\Windows\System\xsrnzNW.exe
  C:\Windows\System\xsrnzNW.exe
  2⤵
  PID:7724
- C:\Windows\System\jCwjUTB.exe
  C:\Windows\System\jCwjUTB.exe
  2⤵
  PID:7900
- C:\Windows\System\MnktaNx.exe
  C:\Windows\System\MnktaNx.exe
  2⤵
  PID:8016
- C:\Windows\System\UMmUQmR.exe
  C:\Windows\System\UMmUQmR.exe
  2⤵
  PID:8040
- C:\Windows\System\dWCSzEQ.exe
  C:\Windows\System\dWCSzEQ.exe
  2⤵
  PID:7608
- C:\Windows\System\jIDWrsF.exe
  C:\Windows\System\jIDWrsF.exe
  2⤵
  PID:7508
- C:\Windows\System\xgxuPOR.exe
  C:\Windows\System\xgxuPOR.exe
  2⤵
  PID:7784
- C:\Windows\System\oUrljCk.exe
  C:\Windows\System\oUrljCk.exe
  2⤵
  PID:7848
- C:\Windows\System\WHHyoep.exe
  C:\Windows\System\WHHyoep.exe
  2⤵
  PID:7184
- C:\Windows\System\GUFOEpQ.exe
  C:\Windows\System\GUFOEpQ.exe
  2⤵
  PID:8108
- C:\Windows\System\JtsWeRP.exe
  C:\Windows\System\JtsWeRP.exe
  2⤵
  PID:7352
- C:\Windows\System\aFIEtlX.exe
  C:\Windows\System\aFIEtlX.exe
  2⤵
  PID:7688
- C:\Windows\System\kzAKQHM.exe
  C:\Windows\System\kzAKQHM.exe
  2⤵
  PID:7592
- C:\Windows\System\xOhzxrD.exe
  C:\Windows\System\xOhzxrD.exe
  2⤵
  PID:7364
- C:\Windows\System\TVzRmjp.exe
  C:\Windows\System\TVzRmjp.exe
  2⤵
  PID:8000
- C:\Windows\System\hhhVCad.exe
  C:\Windows\System\hhhVCad.exe
  2⤵
  PID:7740
- C:\Windows\System\jYuGGkp.exe
  C:\Windows\System\jYuGGkp.exe
  2⤵
  PID:7188
- C:\Windows\System\qsOTeUx.exe
  C:\Windows\System\qsOTeUx.exe
  2⤵
  PID:7288
- C:\Windows\System\NXTbGSA.exe
  C:\Windows\System\NXTbGSA.exe
  2⤵
  PID:7864
- C:\Windows\System\CTAlHYm.exe
  C:\Windows\System\CTAlHYm.exe
  2⤵
  PID:7324
- C:\Windows\System\TaWJChv.exe
  C:\Windows\System\TaWJChv.exe
  2⤵
  PID:8124
- C:\Windows\System\kdddsnx.exe
  C:\Windows\System\kdddsnx.exe
  2⤵
  PID:7976
- C:\Windows\System\AJSICUw.exe
  C:\Windows\System\AJSICUw.exe
  2⤵
  PID:7832
- C:\Windows\System\ickYmFG.exe
  C:\Windows\System\ickYmFG.exe
  2⤵
  PID:7820
- C:\Windows\System\JWoLaYq.exe
  C:\Windows\System\JWoLaYq.exe
  2⤵
  PID:8164
- C:\Windows\System\iOfEzBp.exe
  C:\Windows\System\iOfEzBp.exe
  2⤵
  PID:7004
- C:\Windows\System\QYpSQtV.exe
  C:\Windows\System\QYpSQtV.exe
  2⤵
  PID:7624
- C:\Windows\System\eUcHuWn.exe
  C:\Windows\System\eUcHuWn.exe
  2⤵
  PID:8088
- C:\Windows\System\KqGRoRV.exe
  C:\Windows\System\KqGRoRV.exe
  2⤵
  PID:8220
- C:\Windows\System\hBsIheZ.exe
  C:\Windows\System\hBsIheZ.exe
  2⤵
  PID:8236
- C:\Windows\System\kJKUAuB.exe
  C:\Windows\System\kJKUAuB.exe
  2⤵
  PID:8264
- C:\Windows\System\omsMaCR.exe
  C:\Windows\System\omsMaCR.exe
  2⤵
  PID:8280
- C:\Windows\System\jBIDaPJ.exe
  C:\Windows\System\jBIDaPJ.exe
  2⤵
  PID:8300
- C:\Windows\System\gvyVpmg.exe
  C:\Windows\System\gvyVpmg.exe
  2⤵
  PID:8316
- C:\Windows\System\tYmxgKW.exe
  C:\Windows\System\tYmxgKW.exe
  2⤵
  PID:8332
- C:\Windows\System\rtFRphW.exe
  C:\Windows\System\rtFRphW.exe
  2⤵
  PID:8356
- C:\Windows\System\CDZGfLX.exe
  C:\Windows\System\CDZGfLX.exe
  2⤵
  PID:8384
- C:\Windows\System\KeHoSge.exe
  C:\Windows\System\KeHoSge.exe
  2⤵
  PID:8400
- C:\Windows\System\ZlCJVOK.exe
  C:\Windows\System\ZlCJVOK.exe
  2⤵
  PID:8416
- C:\Windows\System\DqzxmsO.exe
  C:\Windows\System\DqzxmsO.exe
  2⤵
  PID:8436
- C:\Windows\System\BWcyqtE.exe
  C:\Windows\System\BWcyqtE.exe
  2⤵
  PID:8452
- C:\Windows\System\NjHArtU.exe
  C:\Windows\System\NjHArtU.exe
  2⤵
  PID:8468
- C:\Windows\System\FTsZICN.exe
  C:\Windows\System\FTsZICN.exe
  2⤵
  PID:8488
- C:\Windows\System\pjjjtGI.exe
  C:\Windows\System\pjjjtGI.exe
  2⤵
  PID:8524
- C:\Windows\System\ImLwzbP.exe
  C:\Windows\System\ImLwzbP.exe
  2⤵
  PID:8552
- C:\Windows\System\tINGiOE.exe
  C:\Windows\System\tINGiOE.exe
  2⤵
  PID:8568
- C:\Windows\System\fiDFiwh.exe
  C:\Windows\System\fiDFiwh.exe
  2⤵
  PID:8584
- C:\Windows\System\qHQgvbp.exe
  C:\Windows\System\qHQgvbp.exe
  2⤵
  PID:8604
- C:\Windows\System\lHjILUM.exe
  C:\Windows\System\lHjILUM.exe
  2⤵
  PID:8620
- C:\Windows\System\Dlyznol.exe
  C:\Windows\System\Dlyznol.exe
  2⤵
  PID:8644
- C:\Windows\System\bNGPmnh.exe
  C:\Windows\System\bNGPmnh.exe
  2⤵
  PID:8664
- C:\Windows\System\YXCpUKd.exe
  C:\Windows\System\YXCpUKd.exe
  2⤵
  PID:8680
- C:\Windows\System\GBRZYnI.exe
  C:\Windows\System\GBRZYnI.exe
  2⤵
  PID:8700
- C:\Windows\System\hEQYDnc.exe
  C:\Windows\System\hEQYDnc.exe
  2⤵
  PID:8724
- C:\Windows\System\OpnbMYU.exe
  C:\Windows\System\OpnbMYU.exe
  2⤵
  PID:8748
- C:\Windows\System\ZwFcpua.exe
  C:\Windows\System\ZwFcpua.exe
  2⤵
  PID:8768
- C:\Windows\System\fBUKqvM.exe
  C:\Windows\System\fBUKqvM.exe
  2⤵
  PID:8788
- C:\Windows\System\YPBpmvF.exe
  C:\Windows\System\YPBpmvF.exe
  2⤵
  PID:8804
- C:\Windows\System\nHwGjcR.exe
  C:\Windows\System\nHwGjcR.exe
  2⤵
  PID:8820
- C:\Windows\System\acUgvpA.exe
  C:\Windows\System\acUgvpA.exe
  2⤵
  PID:8844
- C:\Windows\System\SXKbggQ.exe
  C:\Windows\System\SXKbggQ.exe
  2⤵
  PID:8872
- C:\Windows\System\hXLSeJt.exe
  C:\Windows\System\hXLSeJt.exe
  2⤵
  PID:8888
- C:\Windows\System\KmOvjVJ.exe
  C:\Windows\System\KmOvjVJ.exe
  2⤵
  PID:8916
- C:\Windows\System\TEhcTHV.exe
  C:\Windows\System\TEhcTHV.exe
  2⤵
  PID:8936
- C:\Windows\System\Jqttjcn.exe
  C:\Windows\System\Jqttjcn.exe
  2⤵
  PID:8956
- C:\Windows\System\uuYZdsS.exe
  C:\Windows\System\uuYZdsS.exe
  2⤵
  PID:8972
- C:\Windows\System\pkIiflc.exe
  C:\Windows\System\pkIiflc.exe
  2⤵
  PID:8988
- C:\Windows\System\MkRKSRn.exe
  C:\Windows\System\MkRKSRn.exe
  2⤵
  PID:9020
- C:\Windows\System\lTHdsrq.exe
  C:\Windows\System\lTHdsrq.exe
  2⤵
  PID:9040
- C:\Windows\System\CXSwyqd.exe
  C:\Windows\System\CXSwyqd.exe
  2⤵
  PID:9056
- C:\Windows\System\pVEWbtC.exe
  C:\Windows\System\pVEWbtC.exe
  2⤵
  PID:9076
- C:\Windows\System\UoJENnd.exe
  C:\Windows\System\UoJENnd.exe
  2⤵
  PID:9092
- C:\Windows\System\ynbvCbU.exe
  C:\Windows\System\ynbvCbU.exe
  2⤵
  PID:9108
- C:\Windows\System\WuCBWhp.exe
  C:\Windows\System\WuCBWhp.exe
  2⤵
  PID:9124
- C:\Windows\System\ohIXhQe.exe
  C:\Windows\System\ohIXhQe.exe
  2⤵
  PID:9140
- C:\Windows\System\glvZHTw.exe
  C:\Windows\System\glvZHTw.exe
  2⤵
  PID:9156
- C:\Windows\System\uYPZnYv.exe
  C:\Windows\System\uYPZnYv.exe
  2⤵
  PID:9172
- C:\Windows\System\xOoLgNO.exe
  C:\Windows\System\xOoLgNO.exe
  2⤵
  PID:9204
- C:\Windows\System\dCkoxOe.exe
  C:\Windows\System\dCkoxOe.exe
  2⤵
  PID:7492
- C:\Windows\System\DAswnTA.exe
  C:\Windows\System\DAswnTA.exe
  2⤵
  PID:7520
- C:\Windows\System\pJmXYvM.exe
  C:\Windows\System\pJmXYvM.exe
  2⤵
  PID:8184
- C:\Windows\System\DjpPiZG.exe
  C:\Windows\System\DjpPiZG.exe
  2⤵
  PID:8256
- C:\Windows\System\eszUNCy.exe
  C:\Windows\System\eszUNCy.exe
  2⤵
  PID:8292
- C:\Windows\System\SicLfUS.exe
  C:\Windows\System\SicLfUS.exe
  2⤵
  PID:8312
- C:\Windows\System\tahOOgt.exe
  C:\Windows\System\tahOOgt.exe
  2⤵
  PID:8344
- C:\Windows\System\SzDxFEa.exe
  C:\Windows\System\SzDxFEa.exe
  2⤵
  PID:8424
- C:\Windows\System\iCDSfot.exe
  C:\Windows\System\iCDSfot.exe
  2⤵
  PID:8444
- C:\Windows\System\vRnBflj.exe
  C:\Windows\System\vRnBflj.exe
  2⤵
  PID:8476
- C:\Windows\System\nkKhlgi.exe
  C:\Windows\System\nkKhlgi.exe
  2⤵
  PID:8532
- C:\Windows\System\RBrfaST.exe
  C:\Windows\System\RBrfaST.exe
  2⤵
  PID:8564
- C:\Windows\System\BJqfbJX.exe
  C:\Windows\System\BJqfbJX.exe
  2⤵
  PID:8628
- C:\Windows\System\jznCJHi.exe
  C:\Windows\System\jznCJHi.exe
  2⤵
  PID:8672
- C:\Windows\System\QKhyHEC.exe
  C:\Windows\System\QKhyHEC.exe
  2⤵
  PID:8708
- C:\Windows\System\eSHgGNg.exe
  C:\Windows\System\eSHgGNg.exe
  2⤵
  PID:8612
- C:\Windows\System\YCarsSk.exe
  C:\Windows\System\YCarsSk.exe
  2⤵
  PID:8688
- C:\Windows\System\djEIIxa.exe
  C:\Windows\System\djEIIxa.exe
  2⤵
  PID:8832
- C:\Windows\System\nHdvbTI.exe
  C:\Windows\System\nHdvbTI.exe
  2⤵
  PID:8740
- C:\Windows\System\tgACUVE.exe
  C:\Windows\System\tgACUVE.exe
  2⤵
  PID:8864
- C:\Windows\System\IvVOrZU.exe
  C:\Windows\System\IvVOrZU.exe
  2⤵
  PID:8852
- C:\Windows\System\BTWQnfH.exe
  C:\Windows\System\BTWQnfH.exe
  2⤵
  PID:8924
- C:\Windows\System\nUoXqcv.exe
  C:\Windows\System\nUoXqcv.exe
  2⤵
  PID:8856
- C:\Windows\System\MJetGCU.exe
  C:\Windows\System\MJetGCU.exe
  2⤵
  PID:8968
- C:\Windows\System\SLjEEMx.exe
  C:\Windows\System\SLjEEMx.exe
  2⤵
  PID:9000
- C:\Windows\System\KhheQRM.exe
  C:\Windows\System\KhheQRM.exe
  2⤵
  PID:8984
- C:\Windows\System\HPqbUdb.exe
  C:\Windows\System\HPqbUdb.exe
  2⤵
  PID:9016
- C:\Windows\System\oFMlKlh.exe
  C:\Windows\System\oFMlKlh.exe
  2⤵
  PID:9052
- C:\Windows\System\ICctxyd.exe
  C:\Windows\System\ICctxyd.exe
  2⤵
  PID:9196
- C:\Windows\System\zLXWEQf.exe
  C:\Windows\System\zLXWEQf.exe
  2⤵
  PID:9072
- C:\Windows\System\pmhQnMu.exe
  C:\Windows\System\pmhQnMu.exe
  2⤵
  PID:9168
- C:\Windows\System\MnvTcUP.exe
  C:\Windows\System\MnvTcUP.exe
  2⤵
  PID:9212
- C:\Windows\System\MirtRnA.exe
  C:\Windows\System\MirtRnA.exe
  2⤵
  PID:7944
- C:\Windows\System\cneWmlu.exe
  C:\Windows\System\cneWmlu.exe
  2⤵
  PID:8276
- C:\Windows\System\kwIGOQF.exe
  C:\Windows\System\kwIGOQF.exe
  2⤵
  PID:8368
- C:\Windows\System\BduLuLE.exe
  C:\Windows\System\BduLuLE.exe
  2⤵
  PID:8272
- C:\Windows\System\TvZsULT.exe
  C:\Windows\System\TvZsULT.exe
  2⤵
  PID:8432
- C:\Windows\System\WUomcFN.exe
  C:\Windows\System\WUomcFN.exe
  2⤵
  PID:8496
- C:\Windows\System\xWmNnwl.exe
  C:\Windows\System\xWmNnwl.exe
  2⤵
  PID:8516
- C:\Windows\System\jeqOJlf.exe
  C:\Windows\System\jeqOJlf.exe
  2⤵
  PID:8544
- C:\Windows\System\UbqFytw.exe
  C:\Windows\System\UbqFytw.exe
  2⤵
  PID:8636
- C:\Windows\System\oYEjOCL.exe
  C:\Windows\System\oYEjOCL.exe
  2⤵
  PID:8596
- C:\Windows\System\oUdBUuo.exe
  C:\Windows\System\oUdBUuo.exe
  2⤵
  PID:8676
- C:\Windows\System\RsZGtrc.exe
  C:\Windows\System\RsZGtrc.exe
  2⤵
  PID:8780
- C:\Windows\System\IEmSHVl.exe
  C:\Windows\System\IEmSHVl.exe
  2⤵
  PID:8736
- C:\Windows\System\PoAVXPJ.exe
  C:\Windows\System\PoAVXPJ.exe
  2⤵
  PID:8948
- C:\Windows\System\KqEFvzL.exe
  C:\Windows\System\KqEFvzL.exe
  2⤵
  PID:8932
- C:\Windows\System\fxBaefH.exe
  C:\Windows\System\fxBaefH.exe
  2⤵
  PID:8996
- C:\Windows\System\aDijfpJ.exe
  C:\Windows\System\aDijfpJ.exe
  2⤵
  PID:9116
- C:\Windows\System\VpKPXHs.exe
  C:\Windows\System\VpKPXHs.exe
  2⤵
  PID:9068
- C:\Windows\System\dYnsylE.exe
  C:\Windows\System\dYnsylE.exe
  2⤵
  PID:9132
- C:\Windows\System\kIIBdxE.exe
  C:\Windows\System\kIIBdxE.exe
  2⤵
  PID:8200
- C:\Windows\System\XoVwmDO.exe
  C:\Windows\System\XoVwmDO.exe
  2⤵
  PID:8340
- C:\Windows\System\YudxDPz.exe
  C:\Windows\System\YudxDPz.exe
  2⤵
  PID:8500
- C:\Windows\System\EunuJyi.exe
  C:\Windows\System\EunuJyi.exe
  2⤵
  PID:1336
- C:\Windows\System\AamiLVs.exe
  C:\Windows\System\AamiLVs.exe
  2⤵
  PID:8652
- C:\Windows\System\bgGQYpM.exe
  C:\Windows\System\bgGQYpM.exe
  2⤵
  PID:8560
- C:\Windows\System\yJWiTrk.exe
  C:\Windows\System\yJWiTrk.exe
  2⤵
  PID:8732
- C:\Windows\System\jPkyzqz.exe
  C:\Windows\System\jPkyzqz.exe
  2⤵
  PID:8380
- C:\Windows\System\ICGHNYe.exe
  C:\Windows\System\ICGHNYe.exe
  2⤵
  PID:8860
- C:\Windows\System\AgRtzhT.exe
  C:\Windows\System\AgRtzhT.exe
  2⤵
  PID:8900
- C:\Windows\System\iNTerdc.exe
  C:\Windows\System\iNTerdc.exe
  2⤵
  PID:8928
- C:\Windows\System\FYUyyAS.exe
  C:\Windows\System\FYUyyAS.exe
  2⤵
  PID:9184
- C:\Windows\System\iWBhdSt.exe
  C:\Windows\System\iWBhdSt.exe
  2⤵
  PID:8308
- C:\Windows\System\IZsZRBZ.exe
  C:\Windows\System\IZsZRBZ.exe
  2⤵
  PID:9048
- C:\Windows\System\KNYZTHn.exe
  C:\Windows\System\KNYZTHn.exe
  2⤵
  PID:8884
- C:\Windows\System\EiAEdLu.exe
  C:\Windows\System\EiAEdLu.exe
  2⤵
  PID:8296
- C:\Windows\System\GkiePmQ.exe
  C:\Windows\System\GkiePmQ.exe
  2⤵
  PID:7208
- C:\Windows\System\UMdwCxr.exe
  C:\Windows\System\UMdwCxr.exe
  2⤵
  PID:8828
- C:\Windows\System\dQQUKWW.exe
  C:\Windows\System\dQQUKWW.exe
  2⤵
  PID:8720
- C:\Windows\System\ZYjqfLM.exe
  C:\Windows\System\ZYjqfLM.exe
  2⤵
  PID:8480
- C:\Windows\System\whaOTyb.exe
  C:\Windows\System\whaOTyb.exe
  2⤵
  PID:8660
- C:\Windows\System\RMPPLTX.exe
  C:\Windows\System\RMPPLTX.exe
  2⤵
  PID:8696
- C:\Windows\System\hpRVYpV.exe
  C:\Windows\System\hpRVYpV.exe
  2⤵
  PID:9120
- C:\Windows\System\uWtlfNV.exe
  C:\Windows\System\uWtlfNV.exe
  2⤵
  PID:8348
- C:\Windows\System\aVuheOa.exe
  C:\Windows\System\aVuheOa.exe
  2⤵
  PID:8204
- C:\Windows\System\xFJWQnw.exe
  C:\Windows\System\xFJWQnw.exe
  2⤵
  PID:8908
- C:\Windows\System\suqGOZQ.exe
  C:\Windows\System\suqGOZQ.exe
  2⤵
  PID:8600
- C:\Windows\System\gEPZRrh.exe
  C:\Windows\System\gEPZRrh.exe
  2⤵
  PID:8372
- C:\Windows\System\CyIESmJ.exe
  C:\Windows\System\CyIESmJ.exe
  2⤵
  PID:1900
- C:\Windows\System\eFhMpWk.exe
  C:\Windows\System\eFhMpWk.exe
  2⤵
  PID:9228
- C:\Windows\System\conJTLk.exe
  C:\Windows\System\conJTLk.exe
  2⤵
  PID:9248
- C:\Windows\System\XxcUHIa.exe
  C:\Windows\System\XxcUHIa.exe
  2⤵
  PID:9268
- C:\Windows\System\DetFKAE.exe
  C:\Windows\System\DetFKAE.exe
  2⤵
  PID:9288
- C:\Windows\System\kdBAdpa.exe
  C:\Windows\System\kdBAdpa.exe
  2⤵
  PID:9304
- C:\Windows\System\XHJzSDD.exe
  C:\Windows\System\XHJzSDD.exe
  2⤵
  PID:9324
- C:\Windows\System\LfBEdtN.exe
  C:\Windows\System\LfBEdtN.exe
  2⤵
  PID:9340
- C:\Windows\System\HEftcWA.exe
  C:\Windows\System\HEftcWA.exe
  2⤵
  PID:9364
- C:\Windows\System\RTraTVu.exe
  C:\Windows\System\RTraTVu.exe
  2⤵
  PID:9380
- C:\Windows\System\HoKGSqM.exe
  C:\Windows\System\HoKGSqM.exe
  2⤵
  PID:9400
- C:\Windows\System\qdiKsPF.exe
  C:\Windows\System\qdiKsPF.exe
  2⤵
  PID:9416
- C:\Windows\System\qszowcc.exe
  C:\Windows\System\qszowcc.exe
  2⤵
  PID:9440
- C:\Windows\System\AyKJcsg.exe
  C:\Windows\System\AyKJcsg.exe
  2⤵
  PID:9480
- C:\Windows\System\djsalnk.exe
  C:\Windows\System\djsalnk.exe
  2⤵
  PID:9496
- C:\Windows\System\vwJbajr.exe
  C:\Windows\System\vwJbajr.exe
  2⤵
  PID:9516
- C:\Windows\System\zMaArvF.exe
  C:\Windows\System\zMaArvF.exe
  2⤵
  PID:9532
- C:\Windows\System\OrzcNGn.exe
  C:\Windows\System\OrzcNGn.exe
  2⤵
  PID:9552
- C:\Windows\System\oAauIbA.exe
  C:\Windows\System\oAauIbA.exe
  2⤵
  PID:9572
- C:\Windows\System\vtKuQdx.exe
  C:\Windows\System\vtKuQdx.exe
  2⤵
  PID:9592
- C:\Windows\System\FfBdNyV.exe
  C:\Windows\System\FfBdNyV.exe
  2⤵
  PID:9608
- C:\Windows\System\qedBAkX.exe
  C:\Windows\System\qedBAkX.exe
  2⤵
  PID:9628
- C:\Windows\System\UUvNKuA.exe
  C:\Windows\System\UUvNKuA.exe
  2⤵
  PID:9648
- C:\Windows\System\BJRoGxb.exe
  C:\Windows\System\BJRoGxb.exe
  2⤵
  PID:9668
- C:\Windows\System\coWpIIe.exe
  C:\Windows\System\coWpIIe.exe
  2⤵
  PID:9692
- C:\Windows\System\lKgZRew.exe
  C:\Windows\System\lKgZRew.exe
  2⤵
  PID:9708
- C:\Windows\System\treAzBl.exe
  C:\Windows\System\treAzBl.exe
  2⤵
  PID:9728
- C:\Windows\System\tkfphmz.exe
  C:\Windows\System\tkfphmz.exe
  2⤵
  PID:9744
- C:\Windows\System\xQLtUEj.exe
  C:\Windows\System\xQLtUEj.exe
  2⤵
  PID:9788
- C:\Windows\System\wQhOqQI.exe
  C:\Windows\System\wQhOqQI.exe
  2⤵
  PID:9804
- C:\Windows\System\gGcfCuo.exe
  C:\Windows\System\gGcfCuo.exe
  2⤵
  PID:9828
- C:\Windows\System\NfmplyW.exe
  C:\Windows\System\NfmplyW.exe
  2⤵
  PID:9848
- C:\Windows\System\yfsacfI.exe
  C:\Windows\System\yfsacfI.exe
  2⤵
  PID:9864
- C:\Windows\System\HIIdkhR.exe
  C:\Windows\System\HIIdkhR.exe
  2⤵
  PID:9880
- C:\Windows\System\pYXQIbx.exe
  C:\Windows\System\pYXQIbx.exe
  2⤵
  PID:9904
- C:\Windows\System\tZWkDAT.exe
  C:\Windows\System\tZWkDAT.exe
  2⤵
  PID:9920
- C:\Windows\System\kvarCCn.exe
  C:\Windows\System\kvarCCn.exe
  2⤵
  PID:9952
- C:\Windows\System\UhYOODk.exe
  C:\Windows\System\UhYOODk.exe
  2⤵
  PID:9968
- C:\Windows\System\wRWAViP.exe
  C:\Windows\System\wRWAViP.exe
  2⤵
  PID:9988
- C:\Windows\System\EuftWMi.exe
  C:\Windows\System\EuftWMi.exe
  2⤵
  PID:10016
- C:\Windows\System\zYvBGue.exe
  C:\Windows\System\zYvBGue.exe
  2⤵
  PID:10032
- C:\Windows\System\nxkZRXD.exe
  C:\Windows\System\nxkZRXD.exe
  2⤵
  PID:10052
- C:\Windows\System\qfHnJgU.exe
  C:\Windows\System\qfHnJgU.exe
  2⤵
  PID:10076
- C:\Windows\System\MerYmzB.exe
  C:\Windows\System\MerYmzB.exe
  2⤵
  PID:10092
- C:\Windows\System\BIqIfEN.exe
  C:\Windows\System\BIqIfEN.exe
  2⤵
  PID:10108
- C:\Windows\System\PLzAfHj.exe
  C:\Windows\System\PLzAfHj.exe
  2⤵
  PID:10124
- C:\Windows\System\gpdMlin.exe
  C:\Windows\System\gpdMlin.exe
  2⤵
  PID:10140
- C:\Windows\System\rFRmJXv.exe
  C:\Windows\System\rFRmJXv.exe
  2⤵
  PID:10180
- C:\Windows\System\PSafvQH.exe
  C:\Windows\System\PSafvQH.exe
  2⤵
  PID:10196
- C:\Windows\System\ylrNRnZ.exe
  C:\Windows\System\ylrNRnZ.exe
  2⤵
  PID:10216
- C:\Windows\System\fzyhIrA.exe
  C:\Windows\System\fzyhIrA.exe
  2⤵
  PID:10236
- C:\Windows\System\fCmFHtQ.exe
  C:\Windows\System\fCmFHtQ.exe
  2⤵
  PID:9280
- C:\Windows\System\jDaPnyI.exe
  C:\Windows\System\jDaPnyI.exe
  2⤵
  PID:9220
- C:\Windows\System\GRTeZcr.exe
  C:\Windows\System\GRTeZcr.exe
  2⤵
  PID:9312
- C:\Windows\System\pDpPPNk.exe
  C:\Windows\System\pDpPPNk.exe
  2⤵
  PID:9360
- C:\Windows\System\TMYMcZF.exe
  C:\Windows\System\TMYMcZF.exe
  2⤵
  PID:9372
- C:\Windows\System\NOnrwrX.exe
  C:\Windows\System\NOnrwrX.exe
  2⤵
  PID:9428
- C:\Windows\System\fAbzgCn.exe
  C:\Windows\System\fAbzgCn.exe
  2⤵
  PID:9448
- C:\Windows\System\BqujRMc.exe
  C:\Windows\System\BqujRMc.exe
  2⤵
  PID:9464
- C:\Windows\System\VLWRCEU.exe
  C:\Windows\System\VLWRCEU.exe
  2⤵
  PID:9492
- C:\Windows\System\MvQxlXb.exe
  C:\Windows\System\MvQxlXb.exe
  2⤵
  PID:9528
- C:\Windows\System\VBEEMjA.exe
  C:\Windows\System\VBEEMjA.exe
  2⤵
  PID:9604
- C:\Windows\System\qFXqOFB.exe
  C:\Windows\System\qFXqOFB.exe
  2⤵
  PID:9676
- C:\Windows\System\mPpHnuh.exe
  C:\Windows\System\mPpHnuh.exe
  2⤵
  PID:9688
- C:\Windows\System\Hhmdrxe.exe
  C:\Windows\System\Hhmdrxe.exe
  2⤵
  PID:9724
- C:\Windows\System\vZrvRid.exe
  C:\Windows\System\vZrvRid.exe
  2⤵
  PID:9664
- C:\Windows\System\dYBSuNr.exe
  C:\Windows\System\dYBSuNr.exe
  2⤵
  PID:9548
- C:\Windows\System\TyMeJIj.exe
  C:\Windows\System\TyMeJIj.exe
  2⤵
  PID:9768
- C:\Windows\System\sSNfVmO.exe
  C:\Windows\System\sSNfVmO.exe
  2⤵
  PID:9800
- C:\Windows\System\kXGrxbD.exe
  C:\Windows\System\kXGrxbD.exe
  2⤵
  PID:9836
- C:\Windows\System\NvAyYFu.exe
  C:\Windows\System\NvAyYFu.exe
  2⤵
  PID:9860
- C:\Windows\System\QEaSUZk.exe
  C:\Windows\System\QEaSUZk.exe
  2⤵
  PID:9928
- C:\Windows\System\FeFDxEs.exe
  C:\Windows\System\FeFDxEs.exe
  2⤵
  PID:9940
- C:\Windows\System\itCmmhL.exe
  C:\Windows\System\itCmmhL.exe
  2⤵
  PID:9964
- C:\Windows\System\WSykQmk.exe
  C:\Windows\System\WSykQmk.exe
  2⤵
  PID:10000

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AIsBZFA.exe

Path C:\Windows\system\AIsBZFA.exe
Size 1.8MB
SHA256 53434a021d30bf5eeb431bf19f061bc37ee8c41cc6e692c7274aef73a0b0303d
MD5 e85b69ebb8441f5505ee8433c446dee0
SHA1 b153fa7b90e9d3b86fb553163863b88f3f2e3528
SHA512 26a6144bd0495cbd41ec087815b19781c767abe3c52b71ad0490c3eb3ce2d734d6fed041ed6261e72e1094a62a789c01f9a41db297c108f886b7fed78bb5fc71
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/M:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

AMVXsWx.exe

Path C:\Windows\system\AMVXsWx.exe
Size 1.8MB
SHA256 261a6b36b74483b56416d5349db08f7760c7987c914838f88b92bca448570e4e
MD5 5f7d44419e96f3ffd5d95bf5cd81ad7b
SHA1 5cc1ef77d6eb22825f75685e8117444c0eaa4525
SHA512 ce78223748ad6da4dcdaf1b78a41336875bcf0b180d73f07cff88d81190380916e877659afeae0ba981d203a5d187ccd87f60daba05e26f0745658550764b7e7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/W:GemTLkNdfE0pZaZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

DpkiIkN.exe

Path C:\Windows\system\DpkiIkN.exe
Size 1.8MB
SHA256 df9fe43fdd48342719a696533d79a4284864d53b8ce10c06a135685c156e7ff0
MD5 f1d8722fad2f261392f7d04563b65635
SHA1 72c7bbe524e50ed0924d1b21bcea943b028e820f
SHA512 89ab6cd76d608b1b9e52b4c0cbbe23eb9c59ed1499fa6664be7fb2bbacdc3a12ffca2fd9290926a78728443224225401315a908cd544fcdbec1ffe68b08efff4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/d:GemTLkNdfE0pZaS
MD5 SHA1 SHA512 SSDEEP

Submit Download

FgAcbUZ.exe

Path C:\Windows\system\FgAcbUZ.exe
Size 1.8MB
SHA256 7e899a0cbe59a541b0db058aa8939c329fc9522a9c2e065b68a05a09051e1f3b
MD5 e3f4879e8f2293181275539833cb795d
SHA1 1bf19c967021f12c0bae8b066d4db3d5366b5f28
SHA512 54c4a906f26ea8013f296b6ba9c0cd0cfa2cdfedba4d8b230e492246561df54a62eb958cd7121928894fcd6915611ddbacf7d590d7d59e676568b24dafaf20ea
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/k:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

KyNQpuO.exe

Path C:\Windows\system\KyNQpuO.exe
Size 1.8MB
SHA256 04dcc7894737ae582bd972d341cce83b942f13637b3220e51f9655c0bcdcdf0e
MD5 3b0523ec79ab10872e48cd372f0253b8
SHA1 a362c1487bcd8fdad2be3e3fc8e71a562cd04eaf
SHA512 d5efaef9e8a0111def35994babda4cb19421adde18cc70019d3bd1e750e21d097d06f44c979e6d7e0fa083dbe07b26d276edd30c1670ab7a21743c5c7fff5cee
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/R:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

LQDIlrj.exe

Path C:\Windows\system\LQDIlrj.exe
Size 1.8MB
SHA256 e26ad863e07ec82844b80e8849872890355e174b521e1dd63d7478bd0aeb5f1a
MD5 98fbdce809a78c30036394ceba4df08e
SHA1 a0903eb9193317cb460c0b2bf4b9c6e8dc06c5e4
SHA512 dcdea68f7ec14547b50f3797ec66ec8097310bf7b3ab7e00eb84fb7148a4570d1165e1f674b510476785dc569603306ebacd2a11a7d8f11be8a1f6c55c062088
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/R:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

LkjqLsp.exe

Path C:\Windows\system\LkjqLsp.exe
Size 1.8MB
SHA256 32611efd614e95ae135aec79393f6094d0a5f76f606f15a3eb91b05470b57dd7
MD5 7c4699bfd95b4db72621912a4bef24fb
SHA1 d3d910c6f3bc32c6bd1cf402178743b9bd7d9196
SHA512 1bb92138233b90aace10abec08b01ff2555f3fd64e296a4704b2af8144fee14c795aebfd3b664d735d5798e4d7fedd6270fa9450b428062610d27af2d3582ec4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/6:GemTLkNdfE0pZaT
MD5 SHA1 SHA512 SSDEEP

Submit Download

NkxSkwr.exe

Path C:\Windows\system\NkxSkwr.exe
Size 1.8MB
SHA256 ec1af2ee20220b2082ff6ffaf9f1a99ec6f25db730b5197a51520c4887a0a6a0
MD5 998c28b97df5d141716f82b79fa29843
SHA1 e9c20cea0fb4d6679b2d425ba6b7b3e10463d7d1
SHA512 127e1be273865ba9276b7156e01cc527565414af270e17f9df94c471f9a5edfdf46c05b852054211dc45d530b457b359b7bf2e2eb70406e54a161ddde4be3925
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/3:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

QmqCUgj.exe

Path C:\Windows\system\QmqCUgj.exe
Size 1.8MB
SHA256 e5a6e22d74a3d157d3354433d0ca02f9e128808cd243b8ad35823c0be05dd2ed
MD5 2c2652539628ccd9657ae93a758c54a5
SHA1 a58dd56e79fd36d7eda678644759b38b4e5803f4
SHA512 23d95b325aea85502a7783da78861f05dfc8cb6b08322f0ccd4c53f4d05e3b5b3a552513b21d0a2d7f892767bf7f55680375291fe2cf07b5a3f5516ffaaf7b8f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/e:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

RmQdlnN.exe

Path C:\Windows\system\RmQdlnN.exe
Size 1.8MB
SHA256 1823187edf25920c9e6a87f1cd51c86d3ae2f75a63ad207ed4d528f0c9026fd4
MD5 fd985257fd9be8019ef572fa11a05a92
SHA1 98f811efd25ea1e82ef0c6dd179e0e3582c99a2a
SHA512 ff768850eda52c75267ef0277640b147148ae632fb140722d252bcab4b50ba1ab15600b19f14db50d1981662b922c1f6e311f8ae69c62dcf69d61c616ad5ee19
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/1:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

SaDHDll.exe

Path C:\Windows\system\SaDHDll.exe
Size 1.8MB
SHA256 f356186ef286d275ea1f2d3875dea8516637f7e181ac95bb02be879989aa442e
MD5 9dcef16b61c736b84951b82d9fcd878f
SHA1 2554428163bb250f0ddca7e7cb60af95293ca61d
SHA512 a4e4500fe2f549f85fd1876715f8bb435bc9483a18feb82e1d15aad168cf785cf4136d7915c314e91f80343a0120e536f7787b14be9ef1d84df57e43086a78a8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/a:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

UwGjuQt.exe

Path C:\Windows\system\UwGjuQt.exe
Size 1.8MB
SHA256 e32ef8c45af08547238492516f1475bf0f897aac2579e0d89ec04ecd86efd387
MD5 e8490ee8ee1a4a12ba33fbcec814f046
SHA1 88dcec8d63180eb70c79f6d1b7b45f6746293fb4
SHA512 d32e37c8f29fb48fd84f90db27ac7ebd75ca23908eda1527b125a51a79e5c634b3c8b2d6a618d4a60010b5a82e67674d5c013b12ad415d4b8f2381321a28e254
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/u:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

VlGuXLs.exe

Path C:\Windows\system\VlGuXLs.exe
Size 1.8MB
SHA256 10b97c8b02a9d633958ad0f7111387d3fb459778da4cdb74e945ff8e18c584d6
MD5 15814e6aa16aba25beaf3e6c9ce54edf
SHA1 326f12653820ca4b1208b39a8c3286ca3dbb1d0b
SHA512 d4d99f2dae59121d01381dd527b2049dc73077a068a6bd0b01a49d7e57feba64ab804b08fe892718b3c10b992a9d0f286f2801df6f45540cc3f27d81e37b0773
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/D:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

WwsjhSt.exe

Path C:\Windows\system\WwsjhSt.exe
Size 1.8MB
SHA256 ef10f4d589c7744152e983c498eb500aa77ff9742327f751b164b6661eb06260
MD5 e9ce517fb75328a3a87c3eaf3ce10379
SHA1 dcabc5a0c69f39423c0907cf9d9184ab9cc2f90c
SHA512 fd371884fee0728ad4c42f758f18ea442ebdc79ff1d16f3355ab23dac2bac5a29bdee82bccd068e95569198a01c95d4e2660502cf263505f6640bf84637229c2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/Z:GemTLkNdfE0pZay
MD5 SHA1 SHA512 SSDEEP

Submit Download

YECCTiU.exe

Path C:\Windows\system\YECCTiU.exe
Size 1.8MB
SHA256 dfafd93bf79281f4e2c8f653d66dfe7afef5c02fd38fc53cc6f66712c4b7c55f
MD5 ab7d1ccf5e18dd8dcf9461f991d32b01
SHA1 c9fc45076eac834079748ade1c8ef1c898a1c493
SHA512 00f26a3bda6f99bbcd5398de396c2fb518c3b5181d50ba570f8ee31bda193331cfe4c4d81f8b611d4eb78f90ae51f81784648399ade7400135b4818f5a294601
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/j:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

YLxsQpL.exe

Path C:\Windows\system\YLxsQpL.exe
Size 1.8MB
SHA256 eee8c4057a8bde09aebfdf1b785f856ad58d9a6d6083ba793fe896889509fcfc
MD5 6e4c703ddb515ab6951228191735cacd
SHA1 cf39c482e2ca445ed18ff4dd3ad117e1f3cd02ea
SHA512 b1c24064d90172a788ac6531141ffe41c2a8656f837930d4a11dad494709101abd888e2a4a2c0013a82c431ef341b471eaf85be73caff1ce9ec66abc0cffaed6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/2:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZxMuLHW.exe

Path C:\Windows\system\ZxMuLHW.exe
Size 1.8MB
SHA256 6e9582f24683b33625bccef33335fc22bd037049d4387b2831e88c0ffaa9c095
MD5 9b49e2b3fddef0dbc18e78c3b04aade0
SHA1 55c1f1ecf8d59787ba4f5d828dc401828ebed2d2
SHA512 bdf735bbdbfd47fba2af0d25c5136e92ccd6347b450a86ba84225860c643e1febfd8d55ccdf1532b1446e963970a802302b8d5baac8d9c0d7bcde996015667e1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/i:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

bWVddKe.exe

Path C:\Windows\system\bWVddKe.exe
Size 1.8MB
SHA256 e70d9153c7855c8b9b6b2d2fe8ddd10e39e2925cf43dec88d0549d0a7cd4dd96
MD5 df3c7bd7204083aa09593edb0972a8bb
SHA1 32fcf8feac162e21059c8fd3cba87e31d4914f26
SHA512 2cdd02c72ae6963c35d885d4c95688a3eaffde2ae70aae0380b92bfe11b2a62dbaf4731d27a3352d53361082ff82a04447296f7cf987229c6426d40c94d5f4e4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/W:GemTLkNdfE0pZah
MD5 SHA1 SHA512 SSDEEP

Submit Download

dGhQIOu.exe

Path C:\Windows\system\dGhQIOu.exe
Size 1.8MB
SHA256 9a7163bf627bfb621caa2db9f8e441c2eb23a8ea7e999c27bf6ed5b7721eb2c0
MD5 36747261a5787ccd8dddd1d7185d539c
SHA1 777a409dbe40a65b670f4169fcc085cc9a820cfa
SHA512 1ab43058bb0a344b44009b8724ee19049c018427eb56a8cba127acc19d5e9d98f74a1f66de8946e47eadb10b75ca3f462191de92689d5905c37171cd5f2235d6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/d:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

fJHTcrE.exe

Path C:\Windows\system\fJHTcrE.exe
Size 1.8MB
SHA256 071da032d14f27baa20578600dc95f32d59f919f69e2c0087198b1baabcad3ac
MD5 75932a9080c22c06b662b3a0ef63e16e
SHA1 16dee9c885f7c96370c6860c1dbabdf853110527
SHA512 6c66bf286592f1e74e0a301961e70be6007e6ccc6a1f9ddff4b71e1a15d04a230a3b617e24268a31e5274a064bf25a3e1c295163c25d4cc831e92450b3f2d47c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/i:GemTLkNdfE0pZaH
MD5 SHA1 SHA512 SSDEEP

Submit Download

hQzXthR.exe

Path C:\Windows\system\hQzXthR.exe
Size 1.8MB
SHA256 452b75b03954466b6498362d35b5ae5fc30b79068444a531504135c1fc1c1211
MD5 3927f460d9c650fb2ce174ae08df68d5
SHA1 e04b422bba59a50c66e452cb927f5365ed1e22a5
SHA512 387c9f7e54c890df3f1314bcb3a47017fedb6a44c15dce5fae595a46f2ff1df2cd589c4aea7473e4448e4b64b6d077451d2fae6f803864af34c9bb101c22681d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/j:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

haRWNYr.exe

Path C:\Windows\system\haRWNYr.exe
Size 1.8MB
SHA256 19eeeea5c07ba710826c2c852b0eba54a6877ddc1bbbe96433d007f900dfa941
MD5 28b69ee17b58c5957f39e97cdbf46663
SHA1 7bb5b573a6729749d9ac85e142d04ab31c7eaf3c
SHA512 c24cca80caa4c696f7dd598b65b3eff01940ce97be2bd6bba863f31b5253103503f0dd079de786632017685302e161fada0a85d0eb199a29c66ac48f40bb572b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/p:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

ilqtIYo.exe

Path C:\Windows\system\ilqtIYo.exe
Size 1.8MB
SHA256 c8cdc36ffa5511e466b3874950777ed98d416408736699266a484d7fb103093c
MD5 75a4cc02c6dba42d8136f3eea7e3f55a
SHA1 dac5d08de0e690c075dfa7584c3e52b70b6cb5c4
SHA512 c689002a15288718a5e2cd649a547e693c3f7eb07518ca5fc79e3d52ea54ae38cc33c362311df49e14df4ac9c1a22d68ea5e88b161e9e985d6b6a0f0906c67ae
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/w:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

nSeNYDT.exe

Path C:\Windows\system\nSeNYDT.exe
Size 1.8MB
SHA256 dd77d80a05bfe73a06946d1bfd52f83eeb6676d38b81372d5d448ee226852ee4
MD5 45f6d257feb849df6382c3c4fd697328
SHA1 d890f62a6d8223f8f4a7c5b7d48c13d461b9576c
SHA512 bdd480d91530b65dddadd4b3c45c7f7d73034775500d08bf67ccabf53b30b256c5d5e3d10b2d263fd25e54ecac47371be73a81df63a16cf121adf93308f1fe9c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/S:GemTLkNdfE0pZaV
MD5 SHA1 SHA512 SSDEEP

Submit Download

rQbmhUC.exe

Path C:\Windows\system\rQbmhUC.exe
Size 1.8MB
SHA256 4301e3c400ac3325e837ac1595ac91fa68fa6bb5052a8f35567990996bc95534
MD5 09056eb79f8986f5573f985a4a00fe88
SHA1 f39b941b8811ceb9012655de4f918c2a4d17d51a
SHA512 0464b915e3a94928068ca4963f0bc05c2abbe84b460886a2bef7e2eaff097a77fb11190b4c5a2b91f7ce2161bd4e474c0a0886c3271eff7c18949bdb9cb82241
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/L:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

yOQFCLy.exe

Path C:\Windows\system\yOQFCLy.exe
Size 1.8MB
SHA256 925a34e7f107ef65c0a6c8a13048953e896a2ff5b320c9f5cc97cf93f6908399
MD5 9c38610f0443be1613a95cf59d426630
SHA1 61e827ca5b7e45e08be08dea8754060a7a4db828
SHA512 0dc88d4ccb135e49e2c57049ab3e9655e42338cbead18b1041776604d12bcddd1a1660a97b34fcebcee3fb763a343d40d8200afe105514ba2d8bc8a5537eb832
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/b:GemTLkNdfE0pZaI
MD5 SHA1 SHA512 SSDEEP

Submit Download

BOqDWAS.exe

Path \Windows\system\BOqDWAS.exe
Size 1.8MB
SHA256 aeca5dc25dba727f44af884223c002aa2dd405a1d8d9489d46e5fbc577d0e035
MD5 da6984dd0c422dac3b77c0247037ee50
SHA1 daafc1ff1d462d0f1127be82b886fdb69b189fb3
SHA512 86dbf6caa0e8b4712f9a79261ad4aa26d9a52b6dade1955f8e1e8715b19c32f606dd75744315885bb64b7b74489649a4bdc48bb1cb98773f6feab803bff45772
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/x:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

WUwJWeu.exe

Path \Windows\system\WUwJWeu.exe
Size 1.8MB
SHA256 c9bfc615f695086a79c88314eff3a1b22ef7243328e5903505881dc3cbf74fc3
MD5 5de14b16c7525ee26cf3f55410ae01ec
SHA1 3ec808923c77b4893f476158f1beca824caae999
SHA512 7302cb6f5b0941bd972f25e2a6024985b4f88c79a8b769be0c53ba11aef9484addd59632b8a69bac66f84a422ea20213aba4b1930093e23b3d801785890c4675
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/u:GemTLkNdfE0pZaN
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZkVazJi.exe

Path \Windows\system\ZkVazJi.exe
Size 1.8MB
SHA256 40780ff13fb36825e711004f95eb2a9842935564172ea33fd4616392ac813e9f
MD5 6083cff5f5e306efcfb0015e46963dc2
SHA1 27177a856ae998f50ec9c10bf2a77eea60022c68
SHA512 7eabea95ef6a11c0975ffd52ca93f13a963d535d670b51f0715df46750988c839993d2c0ce4d03e56c71b76a31e71c2f44628037254b70449aae7c0a1734ec11
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/m:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

kNmVqQX.exe

Path \Windows\system\kNmVqQX.exe
Size 1.8MB
SHA256 be494cf12191539b44dd611642d959ea571df7e67e7c6ee0b8b9e30b3102d68a
MD5 d4a7f836c5df1f4ada584b3dc1a78d68
SHA1 9b2c48bc2d919b7f849d67fee7a82c69a7caca04
SHA512 bfa914f0e1592f91c40df1664b29f0f20d717330fd6a01e3ac69fde85ecbd3a5077e25a84e9e1a8a7e2f9578876256947e58fdbc58698bf49a0de488f5480999
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/8:GemTLkNdfE0pZaF
MD5 SHA1 SHA512 SSDEEP

Submit Download

ltnzcdt.exe

Path \Windows\system\ltnzcdt.exe
Size 1.8MB
SHA256 f76c61b7d519ce4f9b6a822563594b7fa165906bb4f0f874014a2ec736b93372
MD5 50a4d2eb740d53281a9639e7144d60d6
SHA1 4cb8c974aa75b3bae65b055f18684763de48b1cb
SHA512 4327138ec2ef17c932cae0dbadec1065a25648917ff6a1f4680aef47cb26e70a3fef1ae4bc6bfb6712e1b90694b1e3606519060e4b28df0be456819ba29f490f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/Y:GemTLkNdfE0pZap
MD5 SHA1 SHA512 SSDEEP

Submit Download

rOURRKd.exe

Path \Windows\system\rOURRKd.exe
Size 1.8MB
SHA256 7fe5f22cecea469b503be76da95a6aafa0c2d23a82c34dbfbb90d6ce611eb455
MD5 168c6818942bcece4c9ef97875af2664
SHA1 a61a046e872fc1670f31927eabb2915b77b6cc94
SHA512 8c9ff642ecdc824d6c731e02ed92c012bf54df630c13d0322620dffd06e38b85e26e7ca5271a6c6f3773fd397f85b91c713822d52a1484f40cbd87d7beecf1a3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NRGK3J0t/b:GemTLkNdfE0pZaW
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/1280-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads